꿈라CBT다음 중 SNORT Rule에 대한 설명으로 올바르지 않은 것은?
alert tcp any any -> any 80 (msg:"test";content:"admin";nocase;offset:1;depth:3;sid:100001;)
- 1offset은 패킷 문자열을 검색을 위한 시작위치를 지정한다.
- 2depth은 검사할 바이트 수를 의미한다.
- 3content는 특정 문자열을 포함하는 패킷을 탐지하고 ASCII만 지원한다.
- 4nocase는 대소문자를 구분하지 않는다.