基于网络的入侵检测系统（NIDS）通过侦听网络系统，捕获网络数据包，并依据网络包是否包含攻击特征，或者网络通信流是否异常来识别入侵行为。以下不适合采用NIDS检测的入侵行为是（   ）。
A．分布式拒绝服务攻击
B．缓冲区溢出
C．注册表修改
D．协议攻击