네트워크 보안정보보안기사 · 2020년09월05일 · 39/100
39.Snort 탐지 옵션 정의 중 틀린 것은?
1
sid : 규칙을 분류ㆍ식별하기 위한 ID 옵션이다.
2
nocase : 대소문자 구분 없이 탐지하는 옵션이다.
3
offset : content 옵션 명령이 검사할 byte 수를 지정하는 옵션이다.정답
4
distance : 이전 content 옵션으로 찾은 패턴의 끝부분 이후 몇 byte부터 검색할지 정하는 옵션이다.
해설
offset 을 사용하면 패턴 검색의 시작 위치를 지정할 수 있음