2과목: 네트워크 보안
1. 다음은 스노트(snort)룰 예시이다. 룰의 구성에 대한 설명으로 틀린 것은?
- alert를 발생하고 로그를 남긴다.
- 패턴 매칭시 대소문자를 구분한다.
- content를 첫 번째 바이트로부터 13번째 바이트 범위안에서 검사한다.
- 출발지를 기준으로 매 1초동안 10번째 이벤트마다 action을 수행한다.
(정답률: 62%)
2과목: 네트워크 보안
1. 다음은 스노트(snort)룰 예시이다. 룰의 구성에 대한 설명으로 틀린 것은?
오답 노트
alert: 경고 발생 및 로그 기록 수행
depth 13: 패킷의 첫 13바이트 범위 내에서 content 검사
threshold: $\text{track by src, count 10, seconds 1}$ 설정에 따라 출발지 기준 1초 동안 10번째 이벤트마다 액션 수행