強化Linuxリポジトリ(Hardened Repository)を構築する際、OSレベルで無効化すべきサービスはどれか。

不変性を確保するため、初期設定完了後はSSHを無効化し、外部からの不正な変更を防ぐことがベストプラクティスである。