カーネルパラメータを変更できないように、PodのsecurityContextで設定すべきフィールドはどれか。

ImagePolicyWebhookの設定ファイル（kubeconf形式）において、外部のWebhookサーバーのエンドポイントを指定するセクションはどれか。