SSHでルートログインを禁止するためにsshd_configに設定する項目はどれか。

ファイルの変更検知や改ざん検出を行うためのホストベースのIDSとして有名なツールはどれか。