HOMELv042 Falcoルールで `evt.dir` を使用して、システムコールの「入り(entry)」と「出(exit)」を区別する際、`open` システムコールの戻り値(ファイルディスクリプタ)を評価できるのはどちらか。 2026年1月24日 openはexit < Ingressリソースで、特定のIPアドレスからのアクセスのみを許可する「ホワイトリスト」設定を行うアノテーション(Nginx Ingress)はどれか。 kube-schedulerの設定で `–profiling` を `false` にする推奨理由(CIS Benchmark)はどれか。