特定のNodeへのPodスケジューリングを制限し、セキュリティリスクの高いワークロードを隔離するために使用する機能はどれか。

特定のカーネルモジュールのロードを禁止するために、/etc/modprobe.d/ 配下のファイルで使用するキーワードはどれか。