정답: 1번

이상 탐지 기법(Anomaly Detection)은 정상적인 행동을 모델링하고, 이와 다른 행동을 이상으로 간주하는 기법입니다. Signature Base나 Knowledge Base는 오용 탐지 기법과 관련이 있습니다.