HOMELv039 RBACにおいて、特定のユーザーが「全てのServiceAccount」になりすます(Impersonate)ことができる権限を与える、危険なClusterRoleの定義はどれか。 2026年1月24日 resources: [“serviceaccounts”], verbs: Linuxの `chmod` コマンドで、ディレクトリにスティッキービット(Sticky Bit)を設定する(例: `chmod +t /tmp`)主なセキュリティ上の理由はどれか。 ImagePolicyWebhookの設定ファイル(kubeconf)において、`defaultAllow` パラメータは何を意味するか。