)演算子を一緒に使用できないことに注意してください。つのキーワードを入力します。エンコードを検索します。キーワードを使用すると、タイプとバージョンに基づいて、FTP、HTTP、SMTP、IMAP、POP3、NetBIOS-ssn(SMB)を介して伝送されるファイルを検出できます。エディタに表示されます。詳細については、脆弱性データベースの更新を参照してください。インライン正規化プリプロセッサオプション。トラフィックの正規化を参照してください。トラフィックのデコードを参照してください。トラフィックのデコードを参照してください。トラフィックのデコードを参照してください。トラフィックのデコードを参照してください。トラフィックのデコードを参照してください。詳細については、次の項を参照してください。キーワードを使用すると、トラフィック内で検出対象となるファイルのタイプとバージョンを指定できます。)は、トラフィックで検出するファイルの形式を識別します。キーワードと一緒に使用しないでください。バージョンを識別できます。詳細については、脆弱性データベースの更新を参照してください。タイプとバージョンを選択するには、次の手順を実行します。キーワードが表示されます。タイプを選択すると、引数が自動的にルールに追加されます。バージョンをカスタマイズします。バージョンを選択できます。エディタに表示されます。更新に追加されたときにそのバージョンを含めるよう、システムによってルールが設定されます。タイプに関するシスコ定義のバージョンも含まれています。キーワードと一緒に使用しないでください。詳細については、脆弱性データベースの更新を参照してください。グループを選択するには、次の手順を実行します。キーワードが表示されます。グループ情報が展開されて、バージョンが表示されます。グループを選択します。他のキーワードで使用可能な位置引数の参照として機能するポインタです。キーワードが指し示すデータのタイプは、検出されるトラフィックによって決まります。タイプの先頭を指し示すことができます。応答を検査するようプリプロセッサを設定する必要があります。」を参照してください。キーワードが一致します。プリプロセッサを有効にする必要があります。圧縮ファイルを復元するように、プリプロセッサを設定する必要があります。」の各オプションを参照してください。データを検出した場合に一致します。応答を検査するようプリプロセッサを設定する必要があります。」を参照してください。検出した場合に一致します。プリプロセッサを有効にする必要があります。デコードの設定を参照してください。データを検出した場合に一致します。プリプロセッサを単独で、または任意に組み合わせて有効にする必要があります。タイプをデコードするようプリプロセッサが設定されていることを確認する必要があります。トラフィックのデコードを参照してください。キーワードを使用できます。タイプの先頭を指し示すには、次の手順を実行します。キーワードが表示されます。キーワードには引数がありません。他のキーワードで使用可能な位置引数の参照として機能するポインタです。ペイロードの先頭を指します。ペイロードの先頭を指します。侵入ルールで検査するために、該当するトラフィックをシステムで正規化するには、次の正規化オプションを有効にする必要があります。オプションの設定を参照)。オプションについてを参照)。デコードについてを参照)。キーワードを使用できます。ペイロードの先頭を指し示すには、次の手順を実行します。キーワードが表示されます。キーワードには引数がありません。エンジンに指示できます。データを検査する場合などに役立ちます。データをデコードして検査するうえで役立ちます。プロトコルでも、これらを使用できます。この行拡張(折り返しとも言う)を使用するプロトコル内に行拡張が存在しない場合、後続スペース/タブを伴わない復帰または改行が出現した箇所で検査が終了します。詳細については、次の各項を参照してください。エンジンに指示します。オプションの引数を使用すると、デコードするバイト数と、デコードを開始するデータ内の位置を指定できます。キーワードのインスタンスの前にこれを配置する必要があります。詳細については、base64_dataを参照してください。エンジンは、複数行にわたって折り返された長いヘッダーを元どおりに広げます。エンジンが次のいずれかに遭遇するとデコードが終了します。キーワードで使用可能な引数の説明を示します。説明Bytesデコードするバイト数を指定します。ペイロード末尾のどちらかが先に出現するまでデコードが続行されます。ゼロ以外の正の値を指定できます。ペイロードの先頭を基準にしたオフセットを決定します。指定した場合は、現在の検査位置を基準にしたオフセットを決定します。ゼロ以外の正の値を指定できます。Relative現在の検査位置を基準にして検査することを指定します。データをデコードするには、次の手順を実行します。キーワードが表示されます。表に示す引数のいずれかを選択します。データを検査するための参照を提供します。データの先頭から検査を開始するよう設定します。他のキーワードで使用可能な位置引数を使用して、検査位置をさらに指定することもできます。回使用する必要があります。データの先頭に戻ることができます。データを検査するときには、次の点に注意してください。Matcher)を参照してください)。オプションを参照してください)。データを検査するには、次の手順を実行します。キーワードが表示されます。変更して、それを新しいルールとして保存することもできます。ヘッダー情報だけを変更できることに注意してください。キーワードとルール引数を変更することはできません。詳細については、次の各項を参照してください。キーワード、およびルール引数を設定できます。ヘッダーを設定できます。いう形式のルール番号を使用することで、そのルールをすばやく見つけることができます。提供のルールのどちらであるかを示します。カテゴリ内にルールを保存します。ルール番号の最後の部分はリビジョン番号です。