异常检测依靠的一个假定是（）。

异常检测依靠的一个假定是（）。

A.所有的入侵行为都是异常的

B.用户表现为可预测的、一致的系统使用模式

C.只有异常行为才有可能是入侵攻击行为

D.正常行为和异常行为可以根据一定的阈值来加以区分

正确答案是A