入侵检测技术 — 计算机选择题
题目
某网络部署了一款基于异常检测的入侵检测系统，训练阶段建立的正常行为模型为：每分钟平均连接数为 80，标准差为 10，偏离均值超过 2 倍标准差即判定为异常。某时刻系统监测到每分钟连接数为 95。下列关于该系统判定结果的描述，正确的是：A. 判定为异常，因为该时刻连接数偏离均值超过 1 倍标准差 B. 判定为正常，因为该时刻连接数偏离均值为 1.5 倍标准差，未超过阈值 C. 判定为异常，因为只要连接数高于均值即视为攻击 D. 判定为正常，因为异常检测系统对所有流量均放行