Snort의각 규칙은 고정된 헤더와 옵션을 가지고 있다. 패킷의 pay… | [정보보안기사 필기] 17년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 17년 2회차
Snort의각 규칙은 고정된 헤더와 옵션을 가지고 있다. 패킷의 payload 데이터를 검사할때 사용되는 옵션에 포함되지 않는 필드는?
1
ttl
2
content
3
depth
4
offset
해설
Snort 규칙 옵션 중 content, depth, offset은 패킷의 payload(데이터 영역)를 검사하기 위한 옵션이다.
ttl은 IP 헤더 값을 검사하는 비페이로드(non-payload) 검사 옵션으로, payload 데이터 검사 옵션에는 포함되지 않는다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.