コンテナレジストリにおける「Immutable Tags（不変タグ）」機能の主なセキュリティ上のメリットはどれか。

ServiceAccountのトークンが漏洩した場合の対策として、Kubernetes 1.29以降でベータ/安定化が進んでいる、トークン自体を使用不能にする機能はどれか（トークン自体の無効化メカニズム）。