LinuxカーネルのeBPF(extended Berkeley Packet Filter)機能を悪用し、コンテナ環境において可観測性ツールから自身のプロセスを隠蔽する攻撃手法はどれか。

攻撃者はeBPFプログラムをカーネルにロードすることで、システムコールやプロセスリストの取得関数をフックし、セキュリティ監視ツールに対して特定のプロセスを見えなくすることができる。