コンテナイメージのレイヤー履歴を確認し、削除されたファイルや秘密情報の痕跡がないか調査するコマンドはどれか。

Falcoがシステムコールイベントを収集するためにカーネルにロードするコンポーネントはどれか（最新のeBPFプローブを除く従来の方法）。