1과목: 시스템 보안
1. 다음은 IDS Snort Rule이다. Rule이 10~11번째 2바이트의 값이 0xFFFF인지를 검사하는 Rule이라 할 때 ㉠~㉢의 올바른 키워드는 무엇인가?
- ㉠ : value, ㉡ : offset, ㉢ : content
- ㉠ : value, ㉡ : content, ㉢ : offset
- ㉠ : content, ㉡ : depth, ㉢ : offset
- ㉠ : content, ㉡ : offset, ㉢ : depth
(정답률: 56%)
$\text{content}$는 탐지할 문자열 패턴을 지정하며, $\text{offset}$은 검색을 시작할 패킷의 위치(0부터 시작하므로 10번째 바이트는 9로 설정)를, $\text{depth}$는 패턴을 찾기 위해 검사할 바이트 수를 지정합니다.
따라서 ㉠ : content, ㉡ : offset, ㉢ : depth 가 올바른 조합입니다.