kube-benchを実行する際、マスターノード（Control Plane）専用のテストのみを実行するためのターゲット指定はどれか。

Seccompプロファイルにおいて、デフォルトですべてのシステムコールを拒否し、必要なものだけを許可するホワイトリスト形式を採用する場合、`defaultAction` に設定すべき値はどれか。