入侵检测系统提供的基本服务功能包括（     ）。

入侵检测系统提供的基本服务功能包括异常检测、入侵检测和攻击告警。异常检测是通过观察和记录系统或网络的行为，寻找与正常行为不一致的异常行为，从而检测出入侵行为。入侵检测是对计算机系统和网络中的关键信息进行收集和分析，以发现是否有违反安全策略的行为和被攻击的迹象。攻击告警是在检测到入侵行为后，及时发出警报，包括切断网络连接、记录事件等操作。因此，选项D正确。