다음 중 AD(Active Directory) 시스템을 안전하게 관리하기 위한 방안을 잘못 설명한 것은?

1. 1

   전용 계정을 별도로 관리하여 일반 업무용 AD 계정과는 분리하여 사용한다.

2. 2

   관리자 계정은 특수성이 있으므로 비밀번호 갱신주기에 대해서는 예외적용을 하도록 한다.

3. 3

   비밀번호 갱신 정책에는 최근에 사용한 비밀번호들을 재사용하지 못하게 하는 제약조건도 고려되어야 한다.

4. 4

   관리자용 단말은 인터넷과 격리된 망분리 환경으로 구성되어야 한다.