Snortのルールにおいて、パケットのペイロードではなくIPヘッダーの「TTL」値を検査するオプションはどれか。

ttlオプションを使用することで、OSの指紋やネットワーク構成の異常を検知できる。