Falcoがシステムコールを検知できないケースとして、メモリマップされたファイル(mmap)への書き込みがある。これを検知するのが難しい理由はどれか。

mmapによる書き込みはシステムコールを発行せず、メモリ操作として処理される