HOMELv011 kube-apiserverの `–tls-cipher-suites` フラグを設定する主な目的はどれか。 2026年1月24日 強力な暗号スイートのみを許可し、既知の脆弱性がある古い暗号化方式を無効化する 不正なプロセスが `/bin/bash` を `/tmp/bash` にコピーして実行しようとした場合、これを防ぐためにPodのSecurityContextで設定すべき項目はどれか。 ホストOS上で、特定のユーザー（例: ubuntu）が `sudo` コマンドを実行した際のログは通常どこに記録されるか（Ubuntu/Debian系の場合）。
