コンテナセキュリティにおける「イメージスキャン」で検出できない、実行時の脅威はどれか。

SOAR (Security Orchestration, Automation, and Response) ツールが、異なるセキュリティ製品（SIEM, Firewall, EDR等）を統合するために使用する技術的な仕組みはどれか。