Linuxの `seccomp` フィルタは、ホワイトリスト形式(デフォルト拒否)とブラックリスト形式(デフォルト許可)のどちらが推奨されるか。

ホワイトリスト形式