auditdにおいて、システムコール「execve」を監視することで「コマンドの実行」を追跡するルールの記述はどれか。

iptablesにおいて、接続済み通信のパケットを高速に処理するために「raw」テーブルが使用するターゲットはどれか。