IDS/IPSにおいて、既知の攻撃パターンではなく、正常な動作からの逸脱を検知する手法はどれか。

未知の攻撃(ゼロデイ攻撃)を検知するために、トラフィックの統計的異常を監視する。