ハッシュ値、IPアドレス、ドメイン名などの侵害指標を共有するための構造化形式はどれか。

攻撃の封じ込め段階において、感染端末の通信を特定の監視用サーバーのみに制限する手法はどれか。