Snort의 각 규칙은 고정된 헤더와 옵션을 가지고 있다. 패킷의 pa… | [정보보안기사 필기] 18년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 18년 2회차
Snort의 각 규칙은 고정된 헤더와 옵션을 가지고 있다. 패킷의 payload 데이터를 검사할 때 사용되는 옵션에 포함되지 않는 필드는?
1
ttl
2
content
3
depth
4
offset
해설
Snort 규칙에서 패킷의 payload(내용) 데이터를 검사하는 옵션에는 content, depth, offset처럼 문자열의 존재 여부와 위치를 지정하는 필드가 쓰이며, ttl은 IP 헤더의 생존시간 값을 검사하는 옵션으로 payload 검사와는 무관하다.
content는 찾을 문자열, depth는 검사할 최대 깊이, offset은 검사를 시작할 위치를 지정하는 옵션으로 모두 payload 내용을 대상으로 한다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.