特定のコンテナで `write` システムコールが `/etc/` ディレクトリに対して行われたことを検知するFalcoルールの条件式の一部として適切なものはどれか。

ベースイメージに含まれる不要なパッケージ（シェル、パッケージマネージャ等）を排除し、攻撃面を最小化するためにGoogleが提供しているイメージ群の名称はどれか。