Ingressリソースで、クライアント証明書認証（mTLS）を要求するために使用されるアノテーション（Nginx Ingressの場合）はどれか。

`kubectl cp` コマンドにおけるディレクトリトラバーサルの脆弱性（CVE-2019-1002101等）を防ぐための、クライアント側の対策はどれか。