Windows 프로세스 생성 감사에서 문서 편집기가 PowerShell을 자식 프로세스로 실행한 기록을 확인했다. 이 기록에 대한 초기 분석으로 가장 적절한 것은?

1. 1

   문서 매크로나 취약점을 통한 스크립트 실행 가능성을 두고 명령행과 후속 행위를 확인한다.

2. 2

   PowerShell 실행 파일의 서명이 정상이면 해당 실행도 정상 작업으로 분류한다.

3. 3

   부모 프로세스만으로 문서 매크로 악용이 확정되므로 추가 로그는 확인하지 않는다.

4. 4

   실행 계정이 관리자라면 정상 관리 작업으로 간주하고 문서의 출처는 조사하지 않는다.