침해가 진행 중이며 증거 보존도 필요하다. 우선순위로 적절한 것은?

1. 1

   영향 범위를 확인해 통제된 격리로 확산을 억제하면서 메모리·연결 등 휘발성 증거를 절차에 따라 보존한다.

2. 2

   증거 보존을 위해 공격자의 확산과 외부 통신을 제한하지 않고 모든 활동을 계속 허용한다.

3. 3

   시스템 상태와 휘발성 자료를 확인하기 전에 모든 호스트의 전원을 즉시 차단한다.

4. 4

   원인과 영향 범위를 기록하지 않고 감염 시스템을 초기화한 뒤 로그를 삭제한다.