在使用第三方威胁情况也确认不的情况时，可以通过人工分析的方法分析主机是否存在异常行为，以下思路扫描错误的是

在使用第三方威胁情况也确认不的情况时，可以通过人工分析的方法分析主机是否存在异常行为，以下思路扫描错误的是
A . 有多台主机访问了一些相同的且与业务无关的域名
B . 查看描述后面拼接的域名是否很多个，且都是看起来随机的、所有域名有相似性、疑似工具生成
C . 安全事件查看的访问的次数较多，且查看安全日志（辅助查询）可以看出访问在时间上有一定的规律
D . 查看到的多个无规则域名，都可以在站长之家查到注册信息

Answer: D