외부에서 받은 직렬화 객체를 복원할 때 예상하지 않은 클래스의 생성 과정에서 명령이 실행될 수 있다. 적절한 대응은?

1. 1

   단순 데이터 형식을 사용하고 허용된 스키마·타입만 역직렬화하며 데이터에 서명 또는 무결성 검증을 적용한다.

2. 2

   직렬화 데이터의 서명만 확인하고 복원 가능한 클래스는 제한하지 않는다.

3. 3

   알려진 가젯 클래스 하나만 차단하고 나머지 객체 그래프는 모두 허용한다.

4. 4

   역직렬화 서버의 외부 통신만 막고 생성자·특수 메서드 실행은 허용한다.