对于口令攻击，异常检测使用统计的方式将口令登录失败的次数同相关的（)进行比较，以确定潜在的威胁。