안드로이드 앱의 민감한 Activity가 외부 Intent로 호출되고 권한 검사 없이 계정 정보를 표시한다. 대응으로 옳은 것은?

1. 1

   Activity 이름을 난수화하고 exported와 호출자 권한은 그대로 둔다.

2. 2

   Intent action 문자열만 비공개로 관리하고 외부 명시 호출은 허용한다.

3. 3

   외부 호출이 필요 없으면 exported를 끄고, 필요하면 선언 권한과 런타임 주체 검증을 적용한다.

4. 4

   화면 진입 뒤 민감정보를 표시한 다음 호출 앱의 패키지명만 기록한다.