コンテナイメージの脆弱性スキャンを行うために使用されるツールとして適切なものはどれか。

Pod間の通信を制御し、特定のトラフィックのみを許可するために使用されるKubernetesリソースはどれか。