问题
单项选择题
以下关于入侵检测技术的描述中，错误的是（）。
A．基于规则检测技术可分为异常检测和渗透鉴别两大类
B．入侵者的攻击行为和授权用户对资源的使用存在一个清晰的界限
C．分布式入侵检测技术将检测系统从单机扩展到一个可以协作的系统
D．用户活动的记录可作为入侵检测系统的输入
答案
参考答案：B
解析：
不能期望入侵者的攻击行为和授权用户对资源的正常使用之间存在一个清楚的、确切的界限。相反，是存在着某些重叠的。