单项选择题 根据《国家电网公司网络安全顶层设计》，应用层入侵检测，主要通过部署（），并定期更新特征库，强化针对应用的入侵检测和攻击溯源能力。

单项选择题 系统运行单位按期开展风险评估，关键信息基础设施（）至少开展一次评估，并优化评估方式与流程，实现评估发现问题的闭环管理。

单项选择题 根据《国家电网公司网络安全顶层设计》，（）主要基于数字证书、账号口令、生物特征、短信验证、图形校验等方式，在主机及应用层面实现用户身份的合法性判别。