kube-apiserverの `–etcd-cafile` フラグが正しく設定されていない場合のリスクはどれか。

コンテナ内での `chmod +x` などのファイル権限変更操作を禁止するために、読み取り専用ファイルシステム設定以外で有効な手段はどれか。