NodeRestrictionアドミッションコントローラーは、Kubeletが持つ `Node` リソースへのアクセス権限をどのように制限するか。

Seccompプロファイル違反によりシステムコールがブロックされた場合、監査ログ（audit.log）にはどのような `type` のイベントとして記録されるか。