Lambda関数の「拡張機能（Extensions）」として外部のセキュリティツール（監視エージェント等）を導入しました。この拡張機能が関数本体の実行に影響を与える可能性について正しい記述はどれですか。

EKSのPod Security Standards（PSS）またはPod Security Admission（PSA）を使用して、特権コンテナ（Privileged Container）の実行をクラスター全体で禁止したい。どのモードのポリシーを適用すべきですか。