procMount: Unmaskedを設定することのセキュリティリスクはどれか。

2026年3月15日

デフォルトでは一部の/procパスはマスクされているが、Unmaskedにすると完全なアクセスが可能になり、情報漏洩のリスクがある。

RBACで、特定のリソースインスタンス（例：特定のPod名）のみに権限を制限するために使用するフィールドはどれか。

「RuntimeDefault」seccompプロファイルはどこで定義されているか。