（1）事件区发现不明粉末或液体、遗弃的容器和面具，大量的昆虫；（2）微生物恐怖袭击后48小时至72小时或毒素恐怖袭击几分钟至几小时，出现规模性的人员伤亡；（3）在现场人员中出现大量相同的临床病例，在一个地理区域出现本来没有或极其罕见异常的疾病；（4）在非流行区域发生异常流行病；（5）患者沿着风向分布，同时出现大量动物病例等。