コンテナ内でのフォーク爆弾（Fork Bomb）を防ぐための制限設定はどれか。

コンテナの特定のポートへのトラフィックを許可・拒否するために操作すべきiptablesのチェーンはどれか。