다음은 스노트(snort)룰 예시이다. 룰의 구성에 대한 설명으로 틀린 것은?

원문 이미지 포함 문제

1. 1

   alert를 발생하고 로그를 남긴다.

   오답 이유오답 보기입니다. ‘alert를 발생하고 로그를 남긴다.’은(는) 이 문항의 판단 기준인 ‘패턴 매칭시 대소문자를 구분한다.’과 구별해야 합니다. 계층·프로토콜·포트·장비 또는 공격 흐름이 지문에서 요구한 조건과 다릅니다.
2. 2

   패턴 매칭시 대소문자를 구분한다.

   정답 근거정답 보기입니다. 제시된 스노트 룰에서 $\text{nocase}$ 옵션은 문자열 검색 시 대소문자를 구분하지 않겠다는 설정입니다.오답 노트alert: 경고 발생 및 로그 기록 수행depth 13: 패킷의 첫 13바이트 범위 내에서 content 검사threshold: $\text{track by src, count 10, seconds 1}$ 설정에 따라 출발지 기준 1초 동안 10번째 이벤트마다 액션 수행
3. 3

   content를 첫 번째 바이트로부터 13번째 바이트 범위안에서 검사한다.

   오답 이유오답 보기입니다. ‘content를 첫 번째 바이트로부터 13번째 바이트 범위안에서 검사한다.’은(는) 이 문항의 판단 기준인 ‘패턴 매칭시 대소문자를 구분한다.’과 구별해야 합니다. 계층·프로토콜·포트·장비 또는 공격 흐름이 지문에서 요구한 조건과 다릅니다.
4. 4

   출발지를 기준으로 매 1초동안 10번째 이벤트마다 action을 수행한다.

   오답 이유오답 보기입니다. ‘출발지를 기준으로 매 1초동안 10번째 이벤트마다 action을 수행한다.’은(는) 이 문항의 판단 기준인 ‘패턴 매칭시 대소문자를 구분한다.’과 구별해야 합니다. 계층·프로토콜·포트·장비 또는 공격 흐름이 지문에서 요구한 조건과 다릅니다.