Rule 10-11에서 2바이트 값 0xFFFF를 검사하는 Rule은 특정 패턴을 탐지하기 위한 조건을 설정합니다. "any"는 모든 출발지 및 도착지 주소를 의미하며, "msg"는 탐지 시 생성되는 메시지를 정의합니다. 따라서 올바른 키워드는 "alert tcp any any"입니다.