通过观察系统运行过程中的异常现象 将用户当前行为与正常行为进行比对 当二者行为相差超出预设阈值时 就认为存在攻击行为的方法是()。

通过观察系统运行过程中的异常现象，将用户当前行为与正常行为进行比对，当二者行为相差超出预设阈值时，就认为存在攻击行为的方法是()。

A、异常入侵检测

B、特征检测

C、防火墙检测

D、密码学检测

请帮忙给出正确答案和分析，谢谢！