Falcoのルール条件 `evt.type` において、ファイルが開かれたことを検知するためのシステムコールの正しい組み合わせはどれか。

Service AccountのToken Volume Projectionを使用する場合、`audience` フィールドを設定する目的はどれか。