ネットワークIDSが「攻撃のシグネチャと一致しないが明らかに異常なトラフィック」を検知する方式はどれか。

振る舞い検知(アノマリ検知)は、正常なベースラインからの逸脱を監視して未知の脅威を探す。