异常入侵检测是入侵检测系统常用的一种技术，它是识别系统或用户的非正常行为或者对于计算机资源的非正常使用，从而检测出入侵行为。下面说法错误的是

A、在异常入侵检测中，观察的不是已知的入侵行为，而是系统运行过程中的异常现象

B、实施异常入侵检测，是将当前获取行为数据和已知入侵攻击行为特征相比较，若匹配则认为有攻击发生

C、异常入侵检测可以通过获得的网络运行状态数据，判断其中是否含有攻击的企图，并通过多种手段向管理员报警

D、异常入侵检测不但可以发现从外部的攻击，也可以发现内部的恶意行为

正确答案：B