HOMELv057 Falcoのルールで `evt.type = execve` を使用せず、`spawned_process` マクロを使用する利点はどれか。 2026年1月24日 `execve` だけでなく、`clone` や `fork` Ingressリソースで、TLS 1.3のみを許可し、古いTLSバージョン(1.2以下)を拒否したい場合、Nginx Ingress Controllerで使用するアノテーションはどれか。 `kube-controller-manager` の `–profiling` を `false` に設定すべき理由は、`kube-apiserver` や `kube-scheduler` の場合と同様に何か。