sshサーバーの設定ファイル（sshd_config）において、rootユーザーのログインを禁止する設定はどれか。

Kubernetes Dashboardへのアクセス権限を最小限にするため、Dashboard用のServiceAccountにバインドすべき推奨ClusterRoleはどれか。