윈도우 단말에서 관리자 자격증명이 메모리 덤프를 통해 탈취되는 위험을 줄이는 방법으로 옳은 것은?

1. 1

   자격증명 격리 기능을 사용하고 관리 계정의 대화형 로그온 범위와 권한을 제한한다.

2. 2

   LSASS 접근 로그만 수집하고 관리자 계정의 일반 단말 로그온은 계속 허용한다.

3. 3

   관리자 암호를 자주 바꾸되 메모리 격리와 계정 사용 범위는 적용하지 않는다.

4. 4

   백신 실시간 검사만 켜고 서비스별 관리자 자격증명 공유는 유지한다.