HOMELv039 ユーザーが自分のPodに「privileged」権限を設定して作成しようとしたとき、これを阻止するために管理者が設定すべき最新の標準機能はどれか。 2026年1月24日 Pod Security Admission (PSA) のEnforceモード CNIプラグインがIPアドレスを管理する際、ノードごとに割り当てられるサブネット（Pod CIDR）のサイズ（マスク長）は、kube-controller-managerのどのフラグでデフォルト設定されるか。 `kubectl cp` コマンドは、シンボリックリンク（Symlink）をコピーする際、デフォルトでどのように振る舞うか。
