HOMELv056 RBAC設定において、`cluster-admin` ロールを持つユーザーの数を最小限にすべき理由はどれか。 2026年1月24日 `cluster-admin` は全権限を持つ コンテナ内からホストの `/proc/sys` への書き込みを許可してしまう設定はどれか。 コンテナイメージの署名を検証するAdmission Controllerを導入した際、署名検証サーバーがダウンした場合の挙動（Fail Open / Fail Closed）を決める設定はどれか。
