第97問

外部から自社Webサーバへの攻撃を検知する目的で、Suricataに自作ルールを追加した。ところが社内端末が外部サイトを閲覧した通信にも合致し、アラートが大量に上がるようになった。ルールのヘッダ部は alert http any any -> any any と書かれている。修正として最も適切なものはどれか。