网络安全管理员三级理论题库（724题）

---

基于异常的恶意代码检测主要是基于对（）的积累和了解,如果程序的行为不符合正常程序行为的轨迹,那么就判断它为恶意软件。

A.错误程序行为

B.浏览器默访问记录

C.电子邮件

D.正确程序行为

知识点：单选题

参考答案：D