RBACにおいて、特定のNamespace内のリソースに対する権限をユーザーに付与するために作成するリソースの組み合わせはどれか。

コンテナがホストのプロセスID名前空間を共有しないように、Podのspecでデフォルト値（false）のままにすべき設定はどれか。