在入侵检测系统中，事件分析器接收事件信息并对其进行分析，判断是否为入侵行为或异常现象，其常用的三种分析方法中不包括（  ）

入侵检测系统常用的三种分析方法包括匹配模式、数据完整性分析和统计分析。密文分析并不属于入侵检测系统中事件分析器的常用分析方法，因为密文分析需要相应的解密器，这与事件分析器的功能不符。因此，选项B是正确答案。