IDS可以通过观察哪项行为来判断是否发生拒绝服务（DoS）攻击？

拒绝服务（DoS）攻击通常会导致网络流量峰值异常。IDS会监控流量模式，发现超出正常范围的流量可能表明有DoS攻击正在进行。