종료된 악성 프로세스가 외부로 연결했던 흔적을 휘발성 증거에서 찾으려 한다. 적절한 조합은?

1. 1

   디스크의 최근 수정 파일과 설치 패키지 목록만 대조한다.

2. 2

   방화벽 정책과 현재 살아 있는 연결만 수집해 결론낸다.

3. 3

   메모리 이미지의 프로세스 잔여 구조와 네트워크 연결 구조를 함께 분석한다.

4. 4

   화면 캡처와 사용자 진술만으로 종료 프로세스를 식별한다.