单项选择题

A.很容易对攻击进行分析
B.对正常行为进行画像,发现与正常画像差异较大的行为判定为异常
C.很难检测出新的攻击行为
D.易于解释