auditd에서 /etc/shadow의 쓰기와 속성 변경을 추적하려는 규칙의 핵심 대상은?

1. 1

   `/etc/shadow` 경로에 write와 attribute 권한 감시를 지정한다.

2. 2

   `/etc/shadow`의 read 권한만 감시해 내용 쓰기와 메타데이터 변경도 함께 기록한다.

3. 3

   `/etc` 디렉터리의 execute 권한만 감시하고 대상 파일 경로는 지정하지 않는다.

4. 4

   모든 프로세스의 execve 호출만 감시하고 파일 쓰기 syscall과 경로는 연결하지 않는다.