HOMELv010 RBACにおいて、ユーザーが自身の所属するグループを確認するために、kubectlコマンドで偽装（Impersonation）を行うフラグはどれか。 2026年1月24日 –asで該当設定を行う Falcoがシステムコールイベントを収集するためにカーネルにロードするコンポーネントはどれか（最新のeBPFプローブを除く従来の方法）。 特定のPodが、メタデータサービスなどの機密エンドポイントにアクセスできないように、NetworkPolicyの `egress` ルールで許可する通信先をDNS名ではなくIPブロックで制限する場合の記述はどれか。
