SELinux enforcing 모드의 웹 서버가 일반 UNIX 권한상 읽을 수 있는 파일에 접근하지 못했다. 해당 프로세스는 permissive 예외가 없고, AVC 로그에 이 읽기 요청의 거부가 기록됐다. 옳은 해석은?

1. 1

   DAC가 허용했으므로 AVC 기록과 관계없이 실제 파일 읽기도 성공한 것이다.

2. 2

   임의접근통제 허용과 별개로 SELinux 정책의 도메인·타입 규칙이 접근을 거부한 것이다.

3. 3

   파일 소유자를 root로 바꾸면 SELinux 정책 검사를 항상 우회한다.

4. 4

   enforcing 모드도 AVC 기록만 남기므로 거부 원인은 반드시 다른 접근통제에 있다.