单项选择题

写Snort 规则开始的第一个字段是（）

A.Ruletype
B.Source ip
C.Message
D.Protocol

你可能感兴趣的试题

多项选择题

从软件源代码包安装Snort软件，编译时依赖的软件包括（）

A.libpcap
B.libdnet
C.libpcre
D.zlib

Snort和Suricata都会使用fast_pattern加速匹配过程，fast_pattern是将规则中的多个content选项拼成一个以提高匹配效率。

答案：错误