Seccompプロファイルにおいて、デフォルトですべてのシステムコールを拒否し、必要なものだけを許可するホワイトリスト形式を採用する場合、`defaultAction` に設定すべき値はどれか。

defaultActionはSCMP_ACT_ERRNO