コンテナ内から `ps` コマンドを実行した際に、ホスト上の全プロセスが見えてしまう原因となる設定はどれか。

RoleBindingの `subjects` に `ServiceAccount` を指定する際、`namespace` フィールドを省略した場合、どのNamespaceのServiceAccountが対象になるか。