職場のPCに適用する情報セキュリティ対策a～cのうち，マルウェア対策ソフトの導入のほかに，マルウェア感染を防止するための対策として，適切なものだけを全て挙げたものはどれか。

1. OSのセキュリティパッチ（修正モジュール)の適用
2. 起動ドライブとなっているハードディスクに対するパスワード設定
3. 複雑かつ十分な長さをもつログインパスワードの導入