舟山继续教育-通过观察系统运行过程中的异常现

通过观察系统运行过程中的异常现象，将用户当前行为与正常行为进行比对，当二者行为相差超出预设阈值时，就认为存在攻击行为的方法是（）。['A、异常入侵检测', 'B、特征检测', 'C、防火墙检测', 'D、密码学检测']