企源知识库

下列说法中，属于异常检测特点的是()
A、用户的行为是不可预测的
B、异常检测会无法适应用户行为的变化
C、异常检测无法发现未知的攻击方法
D、异常检测可以发现未知的攻击方法
【正确答案】：D
【题目解析】：异常检测基于一个假设：用户的行为是可预测的、遵循一致性模式的，且随着用户事件的增加，异常检测会适应用户行为的变化。异常检测可发现未知的攻击方法，但对于给定的度量集能否完备到表示所有的异常行为仍需要深人研究。