Falcoで「ターミナルシェルがコンテナ内で起動された」ことを検知するルールの条件式として、適切なものはどれか。

etcdへのクライアント通信において、TLS証明書による認証を強制するためにetcd起動オプションに指定するフラグはどれか。