ServiceAccountに紐付けられたSecret（レガシーなトークン）を、APIサーバー経由で取得できないように制限するRBAC設定はどれか。

Trivyを使用して、コンテナイメージではなく、Gitリポジトリ内の設定ファイル（IaC）のセキュリティ問題をスキャンするコマンドはどれか。