패킷 캡처에서 클라이언트가 SYN을 보낸 뒤 서버의 SYN/ACK를 받고 ACK를 보냈다. 이어서 클라이언트가 TLS ClientHello를 보냈지만 서버가 즉시 TCP RST를 보냈다. 확인 우선순위로 가장 적절한 것은?

1. 1

   최초 SYN에 대한 응답이 없었으므로 TCP 재전송 타이머부터 조정한다.

2. 2

   서버 인증서를 받기 전에 종료되었지만 반드시 클라이언트의 인증서 신뢰 실패라고 판단한다.

3. 3

   TCP가 연결되었으므로 TLS 협상도 완료된 것으로 보고 HTTP 응답 본문만 검사한다.

4. 4

   TCP 연결은 성립했으므로 서버 측 TLS 리스너·정책·중간장비의 세션 종료 원인을 확인한다.