커널 루트킷이 의심되는 서버에서 `ps`와 `lsmod` 결과가 정상처럼 보이지만 외부 센서에는 숨은 통신이 기록된다. 신뢰도를 높일 확인 방법은?

1. 1

   ps와 lsmod를 root 권한으로 다시 실행하여 두 결과가 일치하면 은폐가 없는 것으로 판단한다.

2. 2

   ps 실행파일만 신뢰 배포본으로 교체하고 의심 커널이 반환하는 프로세스 목록을 최종 기준으로 삼는다.

3. 3

   서로 다른 모니터링 도구가 같은 커널 API에서 읽은 목록만 비교한다.

4. 4

   신뢰된 매체로 부팅하거나 디스크·메모리를 외부 분석해 커널이 제공한 목록과 교차검증한다.