웹 서비스의 이미지 업로드 기능을 안전하게 구성하는 방법으로 옳은 것은?

1. 1

   클라이언트 Content-Type이 image/png이면 실제 내용 검사를 생략한다.

2. 2

   원래 확장자가 이미지 목록에 있으면 실행 가능한 웹 디렉터리에 원래 이름으로 저장한다.

3. 3

   파일 앞부분의 시그니처만 검사하고 이미지 디코딩과 저장 경로의 실행 설정은 확인하지 않는다.

4. 4

   서버가 파일 형식과 내용을 확인하고 임의 이름으로 웹 루트 밖에 저장하며 실행 권한을 주지 않는다.