내부 사용자가 외부 HTTPS 서버에 접속한 뒤 돌아오는 응답만 허용하고 외부에서 시작한 동일 포트 연결은 막으려 한다. 가장 적절한 방화벽 판단 기준은?

1. 1

   외부 패킷의 출발지 포트가 443이면 연결 상태표에 없어도 허용한다.

2. 2

   목적지 포트가 443이면 방향과 상태에 관계없이 허용한다.

3. 3

   연결 상태표에서 내부가 시작한 세션의 ESTABLISHED 관련 패킷인지 확인한다.

4. 4

   외부 패킷에 ACK 비트가 있으면 기존 연결과의 대응을 확인하지 않고 허용한다.