コンテナイメージ内に含まれる既知の脆弱性（CVE）をスキャンして検出するオープンソースツールはどれか。

2026年3月7日

Trivyはイメージ内のパッケージやライブラリの脆弱性を高速に検査する。

コンテナがホストのネットワークスタックを共有し、独自のネットワーク分離を行わないDockerのネットワークモードはどれか。

Kubernetesにおいて、1つ以上のPodに対して一貫したネットワークアクセス（負荷分散）を提供するリソースはどれか。