Kubeletの設定ファイル (config.yaml) で、Webhook認証モードを有効にするための設定はどれか。

Pod定義内のcapabilitiesセクションで、pingコマンドの実行に必要な最低限のケーパビリティのみを追加する場合、正しい設定はどれか。