← CBT 문제은행실제 기출자료 분류 확인정보보안기사 · 2022년 19회 네트워크 보안 · 31번
Snort에서 Rule에 대한 정보제공을 위해 사용되며, 탐지에 영향이 없는 옵션의 명령어 형식은?
- 1
msg
정답 근거정답 보기입니다. msg 옵션은 Snort 룰에서 탐지된 이벤트에 대해 로깅할 메시지를 지정하는 명령어로, 실제 탐지 로직에는 영향을 주지 않고 정보 제공 목적으로만 사용됩니다. - 2
rawbytes
오답 이유오답 보기입니다. ‘rawbytes’은(는) 이 문항의 판단 기준인 ‘msg’과 구별해야 합니다. 계층·프로토콜·포트·장비 또는 공격 흐름이 지문에서 요구한 조건과 다릅니다. - 3
drop
오답 이유오답 보기입니다. ‘drop’은(는) 이 문항의 판단 기준인 ‘msg’과 구별해야 합니다. 계층·프로토콜·포트·장비 또는 공격 흐름이 지문에서 요구한 조건과 다릅니다. - 4
reject
오답 이유오답 보기입니다. ‘reject’은(는) 이 문항의 판단 기준인 ‘msg’과 구별해야 합니다. 계층·프로토콜·포트·장비 또는 공격 흐름이 지문에서 요구한 조건과 다릅니다.
ANSWER & EXPLANATION정답 1번
msg 옵션은 Snort 룰에서 탐지된 이벤트에 대해 로깅할 메시지를 지정하는 명령어로, 실제 탐지 로직에는 영향을 주지 않고 정보 제공 목적으로만 사용됩니다.