여러 내부 호스트가 동일 외부 HTTPS 목적지로 작은 요청과 응답을 일정 주기로 반복한다. 암호화된 웹 프로토콜을 이용한 C2 가능성을 조사하는 방법으로 가장 적절한 것은?

1. 1

   인증서·SNI·목적지 평판을 확인하고 주기·전송량·접속 지속시간을 호스트 간 상관 분석한다.

   정답 근거목적지 신뢰 정보와 시간·용량·다중 호스트 패턴을 결합하는 것이 가장 충분한 조사다.
2. 2

   인증서가 유효하고 목적지 포트가 443이면 정상으로 분류한다.

   오답 이유유효 인증서와 443 포트는 공격자도 사용할 수 있어 정상성의 충분조건이 아니다.
3. 3

   현재 관찰된 URI 하나만 차단하고 같은 목적지의 다른 경로와 주기는 확인하지 않는다.

   오답 이유C2는 URI나 경로를 바꿀 수 있으므로 하나의 문자열 차단만으로 조사와 차단이 끝나지 않는다.
4. 4

   각 호스트의 단일 연결만 보고 다른 호스트의 동시·반복 접속과 비교하지 않는다.

   오답 이유호스트 간 반복성과 동시성을 제외하면 조직 전체의 비콘 패턴을 놓칠 수 있다.