判断题
Snort和Suricata都会使用fast_pattern加速匹配过程,fast_pattern是将规则中的多个content选项拼成一个以提高匹配效率。
【参考答案】
错误
点击查看答案
相关考题
-
多项选择题
Suricata为了提高处理性能,在CPU的亲和性配置中,将CPU划为哪几个集合()
A.management
B.worker
C.sender
D.receive -
单项选择题
Snort中,进行端口扫描检测的预处理器是 ()
A.sfPortscan
B.flow
C.stream
D.http -
单项选择题
在Snort中,如果想忽视来自某个地址的某种类型事件,应该使用()
A.event filtering
B.rate filtering
C.event suppressing
