单项选择题
在Snort中，如果想忽视来自某个地址的某种类型事件，应该使用（）
A.event filteringB.rate filteringC.event suppressing
单项选择题 下列那种报文处理技术，跳过了内核协议栈，将报文在用户态处理（）
单项选择题 下列那种流量镜像方式不会影响交换机的性能（）
多项选择题 进行live data collection时，下列说法正确的是（）
