IDS(侵入検知システム)において、未知の攻撃を検知するのに適した手法はどれか。

アノマリ型(振る舞い検知)は、正常な状態からの逸脱を監視することで未知の攻撃を検知する。