Falcoルールにおいて、親プロセスが `httpd` や `nginx` などのWebサーバーであり、その子プロセスとして `bash` が起動されたことを検知する場合の条件式はどれか。

攻撃者がServer-Side Request Forgery (SSRF) の脆弱性を利用して、クラウド環境のインスタンスメタデータサービスから認証情報を盗むのを防ぐためのNetworkPolicy設定はどれか。