HOMELv014 ServiceAccountトークンが盗まれた場合の影響を最小限にするため、トークンに特定のPodに関連付いたメタデータ(Node名、Pod名など)を含め、そのPodが削除されたらトークンも無効になる仕組みはどれか。 2026年1月24日 Bound Service Account Token Volume SSHのポートフォワーディング(トンネリング)を無効にするために、sshd_configに設定する項目はどれか。 BOM (Bill of Materials) または SBOM (Software Bill of Materials) を生成するツールの例はどれか。