HOMELv004 RBACにおいて、「view」ClusterRoleを持つユーザーがSecretの内容を閲覧できない理由はどれか。 2026年1月24日 viewロールにはSecretのget/list権限が含まれていない Falcoで「ターミナルシェルがコンテナ内で起動された」ことを検知するルールの条件式として、適切なものはどれか。 デフォルトですべてのIngressトラフィックを拒否するNetworkPolicyを作成する際、spec.podSelectorおよびspec.policyTypesの正しい設定はどれか。