AppArmorプロファイルを作成し、特定のファイルへの書き込みを禁止する場合、プロファイル内で使用するフラグはどれか。

Trivyを使用して、稼働中のクラスタ内の特定のNamespaceにある全リソースのイメージをスキャンするコマンドはどれか。