Falcoが不正なアクティビティを検知するために使用する情報源は主にどれか。

Falcoはカーネルレベルでシステムコールを監視し、不審な挙動（ファイル書き込み、プロセス起動等）を検知する。