다음은 IDS Snort Rule이다. Rule이 10~11번째 2바이트의 값이 0xFFFF인지를 검사하는 Rule이라 할 때 ㉠~㉢의 올바른 키워드는 무엇인가?

원문 이미지 포함 문제

1. 1

   ㉠ : value, ㉡ : offset, ㉢ : content

   오답 이유오답 보기입니다. ‘㉠ : value, ㉡ : offset, ㉢ : content’은(는) 이 문항의 판단 기준인 ‘㉠ : content, ㉡ : offset, ㉢ : depth’과 구별해야 합니다. 시스템 구성요소·명령·파일·권한 또는 공격 대상의 기능이 정답 조건과 다릅니다.
2. 2

   ㉠ : value, ㉡ : content, ㉢ : offset

   오답 이유오답 보기입니다. ‘㉠ : value, ㉡ : content, ㉢ : offset’은(는) 이 문항의 판단 기준인 ‘㉠ : content, ㉡ : offset, ㉢ : depth’과 구별해야 합니다. 시스템 구성요소·명령·파일·권한 또는 공격 대상의 기능이 정답 조건과 다릅니다.
3. 3

   ㉠ : content, ㉡ : depth, ㉢ : offset

   오답 이유오답 보기입니다. ‘㉠ : content, ㉡ : depth, ㉢ : offset’은(는) 이 문항의 판단 기준인 ‘㉠ : content, ㉡ : offset, ㉢ : depth’과 구별해야 합니다. 시스템 구성요소·명령·파일·권한 또는 공격 대상의 기능이 정답 조건과 다릅니다.
4. 4

   ㉠ : content, ㉡ : offset, ㉢ : depth

   정답 근거정답 보기입니다. Snort 룰에서 특정 패턴을 탐지하고 그 위치와 범위를 지정하는 키워드를 묻는 문제입니다.$\text{content}$는 탐지할 문자열 패턴을 지정하며, $\text{offset}$은 검색을 시작할 패킷의 위치(0부터 시작하므로 10번째 바이트는 9로 설정)를, $\text{depth}$는 패턴을 찾기 위해 검사할 바이트 수를 지정합니다.따라서 ㉠ : content, ㉡ : offset, ㉢ : depth 가 올바른 조합입니다.