入侵检测技术 — 计算机选择题

某公司网络中部署了基于特征的入侵检测系统（IDS）。某日上午，安全员调阅 IDS 记录发现三处现象：①检测到一次针对 SQL Server 端口的攻击特征并告警；②某主机在 5 分钟内向外部地址发起 3000 次连接，IDS 未告警；③检测到一次已知木马回连特征并告警。关于该 IDS 的工作情况，下列判断正确的是：A. 现象②说明 IDS 一定发生了故障，因为 IDS 能检测所有异常流量　B. 现象①③表明 IDS 的特征库能够匹配已知攻击模式并发出告警　C. 现象②说明该 IDS 属于基于异常检测的类型，且已成功阻断攻击　D. 三处现象均说明该 IDS 只能检测加密流量，无法检测明文流量