3つの同様のプロダクションサーバーが脆弱性スキャンを受けました。スキャン結果によると、3台のサーバーには2つの異なる脆弱性が「重大」と評価されていました。
管理者は、3つのサーバーについて次のことを確認しました。
サーバーはインターネットからアクセスできない

AVプログラムは、サーバが最近2週間前にマルウェアを持っていたことを示しています

過去20日間にSIEMが異常なトラフィックを示している

システムファイルの整合性検証は、不正な変更を示します。

次の評価のうちどれが有効であり、最も適切な次のステップはどれですか？ （2つ選択）。