권한 있는 프로그램이 임시파일 경로의 소유자를 확인한 뒤 같은 경로를 다시 열어 기록한다. 공격자가 두 동작 사이에 심볼릭 링크를 바꾸어 보호 파일을 덮게 했다. 가장 직접적인 개선은?

1. 1

   경로를 정규화해 허용 디렉터리인지 검사한 뒤 같은 문자열을 다시 열어 기록한다.

2. 2

   프로세스 내부 mutex로 검사와 기록을 묶되 외부의 링크 변경은 제한하지 않는다.

3. 3

   경로 소유자와 권한을 먼저 확인하고 잠시 기다린 뒤 경로를 다시 열어 사용한다.

4. 4

   경로를 두 번 조회하지 말고 안전한 플래그로 파일을 원자적으로 열어 얻은 디스크립터를 검증·사용한다.