정보보안기사 2023년 기출문제 39번

Question

주어진 Snort 규칙은 TCP 패킷을 모니터링하여 HTTP GET 요청... 에 관한 핵심 기출문제

Accepted Answer

주어진 Snort 규칙은 TCP 패킷을 모니터링하여 HTTP GET 요청을 탐지하는 데 목적이 있습니다. 'content' 필드는 HTTP 요청의 특정 문자열을 검사하고, 'threshold'는 경고를 제어하여 너무 많은 패킷이 감지될 때만 알림을 발생시킵니다. 이러한 구성은 DDoS 공격의 일환인 HTTP 플러딩 탐지에 유용합니다.