ホスト上の設定ファイルやデータを、読み取り専用(Read-Only)としてコンテナにマウントする場合のオプション指定はどれか。

ボリュームマウントのオプション末尾に:roを付与することで、コンテナ側からの書き込みを禁止できる。