Snort의 threshold 옵션에서 다음 지문의 빈칸 ㉠에 들어갈 용어로 알맞은 것은?

원문 이미지 포함 문제

1. 1

   content

   오답 이유오답 보기입니다. ‘content’은(는) 이 문항의 판단 기준인 ‘both’과 구별해야 합니다. 계층·프로토콜·포트·장비 또는 공격 흐름이 지문에서 요구한 조건과 다릅니다.
2. 2

   both

   정답 근거정답 보기입니다. Snort의 threshold 옵션에서 both 타입은 설정된 count 횟수만큼 이벤트가 발생할 때마다 알람을 생성합니다. 제시된 이미지 에서 100개 단위로 계속 카운트하여 알람을 발생시키는 동작은 both 설정의 특징입니다.
3. 3

   threshold

   오답 이유오답 보기입니다. ‘threshold’은(는) 이 문항의 판단 기준인 ‘both’과 구별해야 합니다. 계층·프로토콜·포트·장비 또는 공격 흐름이 지문에서 요구한 조건과 다릅니다.
4. 4

   limit

   오답 이유오답 보기입니다. ‘limit’은(는) 이 문항의 판단 기준인 ‘both’과 구별해야 합니다. 계층·프로토콜·포트·장비 또는 공격 흐름이 지문에서 요구한 조건과 다릅니다.