crictlコマンドを使用して、Podサンドボックス（pauseコンテナ）の状態を確認するコマンドはどれか。

特定のユーザーに対して、Namespaceの作成（create）のみを許可し、削除（delete）は許可しないClusterRoleを定義する場合、verbsリストに含めるべきものはどれか。