Snort和Suricata都会使用fast_pattern加速匹配过程，fast_pattern是将规则中的多个content选项拼成一个以提高匹配效率。

多项选择题Suricata为了提高处理性能，在CPU的亲和性配置中，将CPU划为哪几个集合（）

A.management
B.worker
C.sender
D.receive

单项选择题Snort中，进行端口扫描检测的预处理器是 （）

A.sfPortscan
B.flow
C.stream
D.http

单项选择题在Snort中，如果想忽视来自某个地址的某种类型事件，应该使用（）

A.event filtering
B.rate filtering
C.event suppressing

单项选择题下列那种报文处理技术，跳过了内核协议栈，将报文在用户态处理（）

A.DMA
B.DPDK
C.EDP

单项选择题下列那种流量镜像方式不会影响交换机的性能（）

A.Beam Splitter
B.Port Mirror
C.DMA