サーバーのセキュリティを強化するために、不要なサービスやポートを無効化する作業を何と呼ぶか。

GDPR（EU一般データ保護規則）において、データ侵害が発生した場合、原則として何時間以内に監督機関へ通知する必要があるか。