Ingressリソースで、特定のIPアドレスからのアクセスのみを許可する「ホワイトリスト」設定を行うアノテーション（Nginx Ingress）はどれか。

Falcoルールで `evt.dir` を使用して、システムコールの「入り（entry）」と「出（exit）」を区別する際、`open` システムコールの戻り値（ファイルディスクリプタ）を評価できるのはどちらか。