以下关于入侵检测技术的描述中，错误的是（）。

A．基于规则检测技术可分为异常检测和渗透鉴别两大类

B．入侵者的攻击行为和授权用户对资源的使用存在一个清晰的界限

C．分布式入侵检测技术将检测系统从单机扩展到一个可以协作的系统

D．用户活动的记录可作为入侵检测系统的输入

伪造文书的检验方法有哪些？