コンテナ起動時に実行されるデフォルトのコマンドを指定するが、引数で上書き可能な命令はどれか。

コンテナイメージの脆弱性をスキャンし、セキュリティリスクを特定するためによく使われるRed Hat関連ツールはどれか。