4. Snort 정책에서 10바이트에서 12바이트 중 00FF 바이트에 해당하는 내용을 찾으려고 한다. 보기의 rule에 빈칸을 채워 rule을 완성하시오.
alert tcp any any (( A ):"|00FF|";( B ):9,( C ):2)
정답 확인 | 맞췄어요 O | 틀렸어요 X |
B: offset
C: depth
alert tcp any any (( A ):"|00FF|";( B ):9,( C ):2)
정답 확인 | 맞췄어요 O | 틀렸어요 X |