コンテナ内から `dmesg` コマンドを実行してカーネルリングバッファ（カーネルログ）を閲覧できないようにするために、ホスト側で設定すべきsysctlパラメータはどれか。

RBACにおいて、`certificate.k8s.io` APIグループの `signers` リソース名として `kubernetes.io/kube-apiserver-client` を指定したClusterRoleは何を許可するものか。