공격자가 피해자 주소를 출발지로 위조해 공개 UDP 서버에 작은 요청을 보내고 더 큰 응답이 피해자에게 가게 한다. 공격을 줄이는 대책의 연결로 옳은 것은?

1. 1

   피해 서버에 도달한 UDP만 호스트 방화벽으로 버리고 상위 접속망의 혼잡은 별도 고려하지 않는다.

2. 2

   공개 UDP 서버의 출발지 포트를 고정하고 요청자의 출발지 주소는 검증하지 않는다.

3. 3

   접속망의 출발지 주소 검증과 공개 서버의 불필요한 재귀·증폭 기능 제한

4. 4

   공개 서버의 응답 크기 제한을 풀어 정상 요청의 응답 대기 시간을 줄인다.