Para entender o que significa um evento anômalo em logs de rede, precisamos considerar o conceito de anomalia. Um evento anômalo é aquele que não se encaixa no padrão normal de operação do sistema, podendo indicar um comportamento inesperado que merece investigação. Analisando as alternativas: a) Um evento que foge do padrão esperado de comportamento do sistema - Esta opção está correta, pois descreve precisamente o que é uma anomalia. b) Um evento que sempre indica ataque de hackers - Esta opção é incorreta, pois nem toda anomalia indica um ataque; pode ser um erro ou um comportamento legítimo. c) Um evento registrado incorretamente - Embora possa ocorrer, isso não define uma anomalia, mas sim um erro de registro. d) Um log corrompido sem relevância - Um log corrompido não é necessariamente um evento anômalo, pois a corrupção do log é um problema diferente. Portanto, a alternativa correta é: a) Um evento que foge do padrão esperado de comportamento do sistema.