参考答案: C

详细解析:

本题考查安全审计相关内容。

ISO/IEC 17859标准将安全审计功能分为6个阶段：安全审计自动响应功能；安全审计自动生成功能；安全审计分析功能；安全审计浏览功能；安全审计事件选择功能；安全审计事件存储功能。

安全审计分析功能定义了分析系统活动和审计数据来寻找可能的或真正的安全违规操作。它可以用于入侵检测或安全违规的自动响应。