네트워크 보안정보보안기사 · 2017년09월09일 · 27/100
27.Snort의각 규칙은 고정된 헤더와 옵션을 가지고 있다. 패킷의 payload 데이터를 검사할때 사용되는 옵션에 포함되지 않는 필드는?
1
ttl정답
2
content
3
depth
4
offset
해설
content: 패킷의 payload에서 특정 문자열이나 패턴을 검색합니다. depth: 패킷의 payload에서 검사를 시작할 위치를 지정합니 pcre: 정규 표현식을 사용하여 패킷의 payload에서 특정 패턴을 검색합니다. byte_test: 패킷의 payload에서 특정 위치의 바이트 값을 검사합니다. byte_jump: 패킷의 payload에서 특정 위치로 이동합니다. offset : 패킷의 payload에서 검사를 시작할 위치를 지정하는 옵션입니다.(기본값 0) offset 옵션은 content, pcre, uricontent, file_data 등의 다른 옵션과 함께 사용