HOMELv032 Windows Defender Application Control (WDAC) が、従来のAppLockerと比較してセキュリティ強度が強いとされる理由はどれか。 2026年3月10日 WDAC（旧Device Guard）は、仮想化ベースのセキュリティ（VBS）と連携し、カーネルコアから信頼されたコードのみを実行許可する強力な制御を提供する。 LinuxのAuditd（監査デーモン）の設定を、システム再起動まで変更不可能にする（イミュータブルにする）ための設定値はどれか。 「/etc/sudoers」ファイルにおいて、ユーザーに「NOPASSWD」タグを設定することのリスクはどれか。
