Nftablesにおいて、特定のIPからの接続を拒否するルールを「input」チェーンの先頭に追加するコマンドはどれか。

ausearchコマンドを使用して、特定の実行ファイル（例：/bin/ls）に関連する監査ログを検索するオプションはどれか。