다음은 IDS Snort Rule이다. Rule이 10~11번째 2바이트의 값이 0xFFFF인지를 검사하는 Rule이라 할 때 ㉠~㉢의 올바른 키워드는 무엇인가?
ITPASSLAB 재구성 문제 자료
크게 보기 ↗
크게 보기 ↗정답 4번
Snort 룰에서 특정 패턴을 탐지하고 그 위치와 범위를 지정하는 키워드를 묻는 문제입니다.$\text{content}$는 탐지할 문자열 패턴을 지정하며, $\text{offset}$은 검색을 시작할 패킷의 위치(0부터 시작하므로 10번째 바이트는 9로 설정)를, $\text{depth}$는 패턴을 찾기 위해 검사할 바이트 수를 지정합니다. 따라서 ㉠ : content, ㉡ : offset, ㉢ : depth 가 올바른 조합입니다.
콘텐츠 정보
- 자료 유형
- 편집복원
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-08-22