설계 단계 위협 모델링에서 가장 먼저 얻어야 할 결과로 적절한 것은?

1. 1

   배포 후 취약점 스캔 결과만 모으고 자산과 데이터 흐름은 기록하지 않은 목록

2. 2

   신뢰 경계를 생략한 화면 목록과 기능 이름만 정리한 설계 문서

3. 3

   과거 사고의 공격자 IP만 수집하고 현재 진입점과 통제는 연결하지 않은 표

4. 4

   자산·신뢰 경계·데이터 흐름·진입점을 파악하고 가능한 위협과 대응을 연결한 모델