공격자가 악성 커널 모듈을 삽입하는 위험을 줄이기 위한 설정으로 가장 적절한 것은?

1. 1

   모듈 파일을 root 소유로 두고 적재 시 서명 확인은 생략한다.

2. 2

   모듈을 서버에서 직접 컴파일했다면 출처와 서명 검사를 생략한다.

3. 3

   서명 오류는 감사 로그에만 남기고 해당 모듈의 적재는 계속 허용한다.

4. 4

   신뢰된 키로 유효하게 서명된 모듈만 적재하도록 강제하고 불필요한 모듈 적재 권한을 제한한다.