Snort 탐지 옵션 정의 중 틀린 것은?

1. 1

   sid : 규칙을 분류ㆍ식별하기 위한 ID 옵션이다.

   오답 이유오답 보기입니다. ‘sid : 규칙을 분류ㆍ식별하기 위한 ID 옵션이다.’은(는) 이 문항의 판단 기준인 ‘offset : content 옵션 명령이 검사할 byte 수를 지정하는 옵션이다.’과 구별해야 합니다. 계층·프로토콜·포트·장비 또는 공격 흐름이 지문에서 요구한 조건과 다릅니다.
2. 2

   nocase : 대소문자 구분 없이 탐지하는 옵션이다.

   오답 이유오답 보기입니다. ‘nocase : 대소문자 구분 없이 탐지하는 옵션이다.’은(는) 이 문항의 판단 기준인 ‘offset : content 옵션 명령이 검사할 byte 수를 지정하는 옵션이다.’과 구별해야 합니다. 계층·프로토콜·포트·장비 또는 공격 흐름이 지문에서 요구한 조건과 다릅니다.
3. 3

   offset : content 옵션 명령이 검사할 byte 수를 지정하는 옵션이다.

   정답 근거정답 보기입니다. offset 옵션은 content 옵션이 패턴 검색을 시작할 상대적인 시작 위치(시작 지점)를 지정하는 옵션입니다. 검사할 바이트 수를 지정하는 것이 아닙니다.
4. 4

   distance : 이전 content 옵션으로 찾은 패턴의 끝부분 이후 몇 byte부터 검색할지 정하는 옵션이다.

   오답 이유오답 보기입니다. ‘distance : 이전 content 옵션으로 찾은 패턴의 끝부분 이후 몇 byte부터 검색할지 정하는 옵션이다.’은(는) 이 문항의 판단 기준인 ‘offset : content 옵션 명령이 검사할 byte 수를 지정하는 옵션이다.’과 구별해야 합니다. 계층·프로토콜·포트·장비 또는 공격 흐름이 지문에서 요구한 조건과 다릅니다.