一台主机被入侵后对其进行入侵行为分析,下面哪一项不能用作判断依据?( )

一台主机被入侵后对其进行入侵行为分析,下面哪一项不能用作判断依据?( )

A.网络连接.,

B.进程及服务.,

C.用户.日志信息,,

D.系统资源占用

正确答案是D