네트워크 보안정보보안기사 · 2023년03월11일 · 39/100
39.다음은 스노트(snort)룰 예시이다. 룰의 구성에 대한 설명으로 틀린 것은?
1
alert를 발생하고 로그를 남긴다.
2
패턴 매칭시 대소문자를 구분한다.정답
3
content를 첫 번째 바이트로부터 13번째 바이트 범위안에서 검사한다.
4
출발지를 기준으로 매 1초동안 10번째 이벤트마다 action을 수행한다.
해설
룰의 nocase는 대소문자를 구분하지 않겠다는 것입니다.