コンテナ内でsetuid/setgidビットが設定されたバイナリを実行した際、権限昇格を許可しないようにするオプションはどれか。

–security-opt no-new-privilegesを指定すると、コンテナ内のプロセスがexecなどを通じて新たな特権を獲得することをカーネルレベルで阻止する。