条件分岐をすべて排除し、中央のディスパッチャを経由するようにコードを再構成する手法はどれか。

プロセスが新しく作成されたことを検知するために、EDRなどが使用するカーネル通知関数はどれか。