HOMELv042 ServiceAccountトークンを使用して外部のVault等と連携する際、トークンの `audience` (aud) クレームが不一致だとどうなるか。 2026年1月24日 audienceは外部システム側で検証に失敗し、認証エラーとなる プロセスが `chroot` を実行してルートディレクトリを変更しようとする操作を検知またはブロックするために有効なセキュリティ機能はどれか。 NetworkPolicy非対応のCNIプラグイン(Flannelの基本構成など)を使用している環境で、NetworkPolicyリソースを作成した場合どうなるか。