AppArmorプロファイルが適用されているかどうかを、コンテナ内から確認するファイルパスはどれか。

`kube-apiserver` の `–tls-cipher-suites` 設定で、CBCモードの暗号スイート（例: TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA）を除外すべき理由はどれか。