HOMELv021 Service AccountのToken Volume Projectionを使用する場合、`audience` フィールドを設定する目的はどれか。 2026年1月24日 トークンが意図された受信者以外で使用された場合に、拒否されるようにする コンテナイメージのビルド時に、意図せず `/etc/shadow` などの機密ファイルが `COPY . .` によってイメージに含まれるのを防ぐために使用するファイルはどれか。 Falcoのルール条件 `evt.type` において、ファイルが開かれたことを検知するためのシステムコールの正しい組み合わせはどれか。
