OpenSSH 서버에서 root의 직접 로그인을 막고 일반 사용자는 공개키 인증만 허용하려 한다. 다음 sshd_config 설정 조합 중 목적에 가장 부합하는 것은?

1. 1

   PermitRootLogin yes / PasswordAuthentication yes / KbdInteractiveAuthentication yes / PubkeyAuthentication no

   오답 이유root 로그인을 허용하고 공개키 인증을 끄므로 두 목표 모두 충족하지 못한다.
2. 2

   PermitRootLogin prohibit-password / PasswordAuthentication yes / KbdInteractiveAuthentication no / PubkeyAuthentication yes

   오답 이유prohibit-password는 root의 공개키 로그인을 여전히 허용하며 일반 사용자의 PasswordAuthentication도 켜져 있어 요구사항과 다르다.
3. 3

   PermitRootLogin no / PasswordAuthentication no / KbdInteractiveAuthentication no / PubkeyAuthentication yes

   정답 근거root 로그인을 전면 금지하고 패스워드·키보드 대화형 인증을 끈 뒤 공개키 인증을 켜므로 제시한 목표에 부합한다.
4. 4

   PermitRootLogin no / PasswordAuthentication yes / KbdInteractiveAuthentication yes / PubkeyAuthentication no

   오답 이유root는 차단하지만 일반 사용자의 패스워드·키보드 대화형 인증을 허용하고 공개키를 끄므로 공개키 전용 목표를 충족하지 못한다.