コンテナが使用できるLinuxカーネルのシステムコールを制限するための機能はどれか。

CIS Kubernetes Benchmarkに基づいてクラスタの構成をチェックするために一般的に使用されるツールはどれか。