HOMELv047 Falcoのルールで、`evt.type = execve` かつ `evt.dir = <` （exit）を監視する際、`proc.duration` フィールドは何を示すか。 2026年1月24日 プロセスが実行されてから終了するまでの時間ではなく、システムコールの実行にかかった時間 KubernetesのNetworkPolicyは、デフォルトではどのような動作をするか（何もポリシーが適用されていないPodの場合）。 etcdのデータディレクトリのバックアップ（スナップショット）を取得する際、etcdが稼働中であっても整合性のあるバックアップが取れる理由はどれか。
