난독화된 PowerShell 명령이 메모리에서 실행된 정황을 조사할 때 가장 유용한 설정 조합은?

1. 1

   대화형 콘솔의 명령 이력만 보관하고 비대화형 실행 로그는 수집하지 않는다.

2. 2

   프로세스 이름만 수집하고 명령행과 PowerShell 엔진 기록은 제외한다.

3. 3

   스크립트 블록·모듈 로깅과 프로세스 생성 기록을 중앙 수집하고 AMSI 결과를 연계한다.

4. 4

   외부 접속 로그만 수집하고 스크립트 실행 기록은 네트워크 로그로 대체한다.