Foi configurado o Snort com a seguinte regra:

Alert tcp $BINARIO any - > $HEXA any (msg: “SCAN SYN FIN” flags: SF, 12; reference: arachnids, 198: classtype: attempted

Analisando a regra acima, é correto afirmar que: