Qual declaração descreve a abordagem de detecção de intrusão baseada em anomalias? Ela compara o comportamento de um host a uma linha de base estabelecida para identificar possíveis intrusões. Ela compara as assinaturas do tráfego de entrada com um banco de dados de intrusão conhecido. Ela compara as operações de um host com uma diretiva de segurança bem definida. Ela compara o arquivo de definição de antivírus com um repositório baseado em nuvem para atualizações mais recentes.