カーネルレベルでコンテナのプロセス数を制限するために使用される `cgroup` (v1) のサブシステムはどれか。

管理者権限を持つユーザーのKubeConfigファイルが漏洩した場合、直ちにそのアクセスを無効化するために最も確実な方法はどれか。