사고 A는 공개 웹 변조, 사고 B는 도메인 관리자 계정의 의심 로그인이다. 현재 확산 가능성과 권한을 기준으로 우선 대응할 것은?

1. 1

   B의 관리자 계정·활성 세션을 통제하고 관련 로그와 영향 범위를 우선 확인한다.

2. 2

   대외 노출이 눈에 띄는 A의 화면만 먼저 복구하고 B의 관리자 세션은 유지한다.

3. 3

   B가 의심 로그인 단계이므로 증거 수집 없이 도메인 전체 계정을 즉시 삭제한다.

4. 4

   두 사고의 권한·확산 범위를 비교하지 않고 신고 접수 순서만으로 처리한다.