「コンテナ・オーケストレーター」のセキュリティ・ポリシーで「Rootユーザーでの実行禁止」を強制する理由はどれか。

非特権ユーザーで動作させることで、コンテナ内の脆弱性を悪用した権限昇格のリスクを低減する。