APIサーバーの `–tls-cert-file` が更新された場合（証明書のローテーション）、APIサーバープロセスの再起動は必要か。

Falcoルールで `evt.type = chmod` を監視する際、`evt.arg.mode` をチェックすることで何がわかるか。