特定のNamespaceに属するPodが、過剰なCPUやメモリリソースを消費して他のテナントに影響を与えないようにするために設定すべきリソースはどれか。

AppArmorプロファイルにおいて、特定の実行ファイルに対して、子プロセスにも同じプロファイルを強制的に適用する実行モード（transition mode）はどれか。