꿈라CBT다음은 IDS Snort Rule이다. Rule이 10~11번째 2바이트의 값이 0xFFFF인지를 검사하는 Rule이라 할 때 ㉠~㉢의 올바른 키워드는 무엇인가?
alert tcp any any -> any any ( flow: to_server; ㉠:"|FF FF|"; ㉡:9; ㉢:2; msg:"Error"; sid: 1000002; )
- 1㉠ : value, ㉡ : offset, ㉢ : content
- 2㉠ : value, ㉡ : content, ㉢ : offset
- 3㉠ : content, ㉡ : depth, ㉢ : offset
- 4㉠ : content, ㉡ : offset, ㉢ : depth