攻撃によって侵害されたサーバーをクリーンな状態に復旧させる際、バックアップを戻す前に実施すべき重要な作業はどれか。

修正パッチを適用できないレガシーなシステムを保護するために、IPS等を用いて脆弱性を突くパケットを遮断する手法はどれか。