滥用检测依靠的一个假定是（）。

滥用检测依靠的一个假定是（）。
A.所有的入侵行为都是异常的
B.只有异常行为才有可能是入侵攻击行为
C.所有可能的入侵行为和手段都能够表达为一种模式或特征
D.正常行为和异常行为可以根据一定的阈值来加以区分
正确答案：C