Kubernetesクラスターにおいて、特権コンテナの実行禁止やファイルシステムへの書き込み制限などを強制するための機能（現在はPod Security Standards等に移行）はどれか。

攻撃者が、Active Directory環境で、サービスアカウントのチケット（TGS）を要求し、オフラインでその暗号化部分を解析してサービスアカウントのパスワードを特定する攻撃はどれか。