コンテナ内からホストのカーネルモジュールをロード（insmod）できないようにするために、削除すべきLinux Capabilityはどれか。

マルチステージビルドを使用して、ビルド環境（Golangなど）と実行環境（Alpineなど）を分ける主なセキュリティ上のメリットはどれか。