↻33번부터 같은 세트 100문항을 이어서 풉니다.×33/ 100문항 자료 불러오는 중123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100정처LAB 자체 제작 · 내용 검수 완료네트워크 보안 · 2023년 출제범위 기반 정보보안기사 실전 연습 세트 1 · 33번공유문제 오류 신고☆다음은 legacy threshold 옵션을 사용하는 Snort 규칙이다. 규칙과 일치하는 이벤트의 집계·경고 방식으로 옳은 것은? `alert tcp any any -> 10.0.0.0/8 22 (flags:S; threshold:type both, track by_src, count 20, seconds 10; sid:900001;)`1출발지 IP별로 10초 시간창 안에 해당 SYN 이벤트가 20회에 도달하면 한 번 경고하고, 그 시간창의 추가 경고는 억제한다.2목적지 IP별로 모든 출발지의 SYN을 합산해 20회마다 경고한다.3출발지 IP별로 10초 동안 처음 발생한 20개 이벤트를 각각 경고한다.4출발지 IP별 임계값 도달 후 같은 시간창의 모든 추가 SYN마다 경고한다.