HOMELv026 Seccompプロファイルで、特定のアーキテクチャ(例: SCMP_ARCH_X86_64)のみを対象とする設定を含める理由はどれか。 2026年1月24日 異なるアーキテクチャのシステムコール番号の解釈違いによるバイパスを防ぐ `kube-scheduler` や `kube-controller-manager` が、不要な外部通信を行わないようにバインドすべきアドレス(–bind-address)はどれか。 RBACの `Role` リソースにおいて、`rules` セクションを空にした場合、どのような権限が付与されるか。