HOMELv020 CIS Benchmarkにおける「API Server」のチェック項目で、`–profiling` を `false` に設定すべき理由はどれか。 2026年1月24日 パフォーマンスプロファイリング情報は攻撃者にとってシステムの内部構造や負荷状況を知る手がかりとなる Podの `securityContext` で `fsGroup` を設定する主な目的はどれか。 AppArmorプロファイルにおいて、特定の実行ファイルに対して、子プロセスにも同じプロファイルを強制的に適用する実行モード（transition mode）はどれか。
