コンテナ内からホストのカーネルモジュールを操作（ロード/アンロード）できてしまうことを防ぐために、削除すべきケーパビリティはどれか。

kube-apiserverの `–authorization-mode` フラグに `Node` モードを含める主な目的はどれか。