下列对入侵检测系统的描述中，正确的是（）

• A、入侵检测工具只能监控单位内部网络，不能监控单位外部网络
• B、入侵检测工具可以实时地监控网络，发现已知和未知的攻击
• C、入侵检测工具**于监控对象，攻击者即使成功穿透了系统，也不会破坏这些工具
• D、检测到未授权活动后，软件可以自主决定作何反应，采取相应措施