（）通常采用统计方法来进行检测
A . 异常检测
B . 特征检测
C . 状态检测
D . 协议分析
IDS常用的检测方法有状态检测、 特征检测、协议分析、异常检测等,而这些检测方式都存在一些 缺陷。比如异常检测通常采用统计方法来进行检测,而统计方法 中的阈值难以有效确定,太小的值会产生大量的误报,太大的值 又会产生大量的漏报,攻击者只要将网络探测、攻击速度和频率 控制在阀值之下,IDS 就不会报警。