A.Modify TimeB.Access TimeC.Change TimeD.Create TimeLin……

单项选择题匹配在报文负载中出现的任意IP地址需要使用下面哪个选项（）

A.content
B.pcre
C.SIP
D.IP

多项选择题下面哪些规则选项会定义规则的优先级信息（）

A.msg
B.classtype
C.priority
D.sid

单项选择题下面哪个规则类型会主动中断攻击报文所在的网络连接（）

A.alert
B.drop
C.reject
D.sdrop

单项选择题写Snort 规则开始的第一个字段是（）

A.Ruletype
B.Source ip
C.Message
D.Protocol

多项选择题从软件源代码包安装Snort软件，编译时依赖的软件包括（）

A.libpcap
B.libdnet
C.libpcre
D.zlib