コンテナが侵害された場合の影響を最小限にするため、コンテナ内のプロセスを管理者権限以外で実行する構成はどれか。

悪意のあるスクリプトをデータベース等に保存させ、それを閲覧した不特定多数のユーザーのブラウザで実行させる攻撃はどれか。