侵害されたサーバの調査において、ハードディスクの物理コピーを作成する前に最初に行うべきデータ保全作業はどれか。

OSI参照モデルの第4層（トランスポート層）で動作し、信頼性の高い通信を実現するために確認応答を行うプロトコルはどれか。