单选题
如下哪个Snort规则头可用于检测源端口号高于1024的TCP数据报文?
A
alert udp any :1024 -> any any
B
alert tcp any :1024 -> any any
C
alert tcp any >1024 -> any any
D
alert tcp any 1024: -> any any
答案解析
正确答案:C
题目纠错
安全教育应知应会
