第28問

開発サーバで、開発者が自分で起動した子プロセスをデバッガで追跡できる状態は保ちつつ、同一 UID で動いている無関係なプロセスへ後から PTRACE_ATTACH することは禁じたい。障害解析時に prctl の PR_SET_PTRACER で明示的に指名された相手と、CAP_SYS_PTRACE を持つ運用ツールは従来どおり動かす必要がある。kernel.yama.ptrace_scope の設定として適切なものはどれか。