Firewalldにおいて、すべてのパケットを通さない「完全拒否」の状態にするコマンドはどれか。

LDAPでディレクトリツリーの構造を定義する際に用いられる、親を持たない最上位のエントリを何と呼ぶか。