题目类型：
填空题
题目内容
异常检测是根据使用者的行为或___________的正常程度来判断是否入侵，而不依赖于具体行为是否出现来检测。
正确答案
资源使用状况