单项选择题
下面哪种方法对变种的病毒或新病毒有较好的检测功能？（）
A.入侵检测系统（IDS）B.安全信息和事件管理系统（SIEM）C.基于误用检测（Misuse）大数据分析D.基于异常检测的大数据分析
单项选择题 几乎所有的NIDS系统运行环境是基于misuse的。请问，下面哪个不是基于Misuse面临的挑战？（）
单项选择题 安全分析中，不是机器学习到的特征的优点的是（）。
单项选择题 利用统计分析进行异常检测，下面说法正确的是（）。
