单项选择题
写Snort 规则开始的第一个字段是（）
A.RuletypeB.Source ipC.MessageD.Protocol
多项选择题 从软件源代码包安装Snort软件，编译时依赖的软件包括（）
判断题 Snort和Suricata都会使用fast_pattern加速匹配过程，fast_pattern是将规则中的多个content选项拼成一个以提高匹配效率。
多项选择题 Suricata为了提高处理性能，在CPU的亲和性配置中，将CPU划为哪几个集合（）
