入侵检测技术包括异常入侵检测和误用入侵检测。以下关于误用检测技术的描述中，正确的是（ ）。

误用入侵检测是根据已知的入侵或攻击行为模式来识别入侵行为。这种检测方法依赖于对已知攻击模式的理解和分析，通过创建特征模型或规则来检测这些攻击。因此，选项B描述的是误用检测的基本原理，是正确的。而异常入侵检测则是基于用户正常行为的轮廓，将当前行为与正常行为进行比较，以识别任何异常行为。这需要建立用户的正常行为特征轮廓，故选项D也是正确的，但题目只要求选择一个正确的描述，故答案选B。