DEFCON#21 풀이 중 첫 번째 문제 풀이 질문

안녕하세요. DEFCON#21 풀이 중 첫 번째 문제 풀이 질문드립니다.

문제에서 주어진 힌트는

1 .Chat을 사용했을 것

1. 용의자가 Betty

입니다.

저는 Chat이라는 힌트로 Network 계층 위(TCP, UDP, APP 계층)의 프로토콜 위주로 탐색해야겠다. 이러한 생각을 가졌었습니다.

문제 풀이에서 "외국에서는 Chat 프로그램으로 IRC를 많이 사용한다는 근거로 Wireshark에 IRC 필터로 해당 패킷을 찾으셨습니다.

궁금한 것은

1. Chat이라는 힌트에서 IRC을 유추한 점
2. IRC라는 프로토콜이 따로 존재하고 Wireshark에서 필터를 제공한다는 점

처음 배우는 저로서는 절대 유추할 수 없는 사항들인데

이런 것들은 풀이 강의를 보고 경험으로 풀어야 하는 문제들인가요? 아니면 제가 잘못 접근하고 있는 걸까요??