Kubernetesのシークレットデータを暗号化する際、`aescbc` プロバイダを使用する場合の鍵長は何ビットである必要があるか。

Falcoルールにおいて、親プロセスが `httpd` や `nginx` などのWebサーバーであり、その子プロセスとして `bash` が起動されたことを検知する場合の条件式はどれか。