单项选择题

下列操作属于入侵检测行为的是______。

A.网络模拟攻击
B.进行病毒扫描
C.评估行为的正常性
D.检查是否合法用户