A.contentB.pcreC.SIPD.IP匹配在报文负载中出现的任意IP地址需要使用下面哪个选项（）……

多项选择题下面哪些规则选项会定义规则的优先级信息（）

A.msg
B.classtype
C.priority
D.sid

单项选择题下面哪个规则类型会主动中断攻击报文所在的网络连接（）

A.alert
B.drop
C.reject
D.sdrop

单项选择题写Snort 规则开始的第一个字段是（）

A.Ruletype
B.Source ip
C.Message
D.Protocol

多项选择题从软件源代码包安装Snort软件，编译时依赖的软件包括（）

A.libpcap
B.libdnet
C.libpcre
D.zlib

判断题Snort和Suricata都会使用fast_pattern加速匹配过程，fast_pattern是将规则中的多个content选项拼成一个以提高匹配效率。