재귀 DNS 서버가 질의 ID를 순차 증가시키고 고정 출발지 포트를 사용한다. 공격자가 권한 서버보다 먼저 위조 응답을 보내 캐시에 잘못된 주소를 넣으려 한다. 방어 효과가 가장 큰 조합은?

1. 1

   질의 ID만 무작위화하고 고정 출발지 포트와 비검증 캐시 정책은 유지한다.

2. 2

   출발지 포트만 무작위화하고 순차 질의 ID를 유지하며 응답 서명은 검증하지 않는다.

3. 3

   질의 ID와 출발지 포트를 무작위화하고 DNSSEC 검증을 사용한다.

4. 4

   질의 ID와 포트는 유지하고 TTL이 가장 긴 응답을 우선 캐시에 저장한다.