参考答案：错

解析： 入侵检测技术可以用来实时监控主机内的用户活动。因此，入侵检测技术不仅可以用来检测来自外部的入侵行为，同时也可用来检测来自内部的越轨行为。