23. 어느 회사의 메일 서버가 스팸 메일 발송 경유지로 악용하는 사례가 발생하였다. 이 때 보안관리자는 pcap 파일을 통해 패킷 분석을 진행하고자 보기와 같은 필터링을 실행하였다. 다음 필터링 결과에 대한 설명으로 옳은 것은?
SMTP.req.command=="EHLO"
- 1이메일 서비스 확장 지원 세션을 시작한 것을 필터링
- 2SMTP 세션을 싲가한 것을 필터링
- 3서버에 인증을 시작한 것을 필터링
- 4메일 데이터 전송을 한 것을 필터링