A.alertB.dropC.rejectD.sdrop下面哪个规则类型会主动中断攻击报文所在的网络连接（）……

单项选择题写Snort 规则开始的第一个字段是（）

A.Ruletype
B.Source ip
C.Message
D.Protocol

多项选择题从软件源代码包安装Snort软件，编译时依赖的软件包括（）

A.libpcap
B.libdnet
C.libpcre
D.zlib

判断题Snort和Suricata都会使用fast_pattern加速匹配过程，fast_pattern是将规则中的多个content选项拼成一个以提高匹配效率。

多项选择题Suricata为了提高处理性能，在CPU的亲和性配置中，将CPU划为哪几个集合（）

A.management
B.worker
C.sender
D.receive

单项选择题Snort中，进行端口扫描检测的预处理器是 （）

A.sfPortscan
B.flow
C.stream
D.http