异常检测依靠的一个假定是（）。

异常检测依靠的一个假定是（）。
A.所有的入侵行为都是异常的
B.用户表现为可预测的、一致的系统使用模式
C.只有异常行为才有可能是入侵攻击行为
D.正常行为和异常行为可以根据一定的阈值来加以区分
正确答案：A