공격자가 같은 LAN의 호스트에 위조 ICMP Redirect를 보내 자신을 더 좋은 게이트웨이로 인식시키려 한다. 서버 보안 설정의 방향으로 옳은 것은?

1. 1

   ARP 캐시 수명만 줄이고 ICMP Redirect 수신 정책은 그대로 둔다.

2. 2

   같은 LAN에서 온 Redirect는 신뢰하고 외부 주소에서 온 것만 거부한다.

3. 3

   라우터가 아닌 서버에서는 불필요한 Redirect 수신을 제한하고 경로를 신뢰된 설정으로 관리한다.

4. 4

   ICMP Echo만 차단하면 Redirect 경로 갱신도 함께 차단된다고 본다.