コンテナ環境のセキュリティ監視において、「eBPF (Extended Berkeley Packet Filter)」技術を利用する主な利点はどれか。

eBPFは、Linuxカーネル内でサンドボックス化されたプログラムを実行できる技術であり、パフォーマンスへの影響を最小限に抑えつつ、深層的な可観測性とセキュリティ(Cilium/Tetragon等)を提供する。