マルチステージビルドを使用して、ビルド環境（Golangなど）と実行環境（Alpineなど）を分ける主なセキュリティ上のメリットはどれか。

不正なプロセスが `/bin/bash` を `/tmp/bash` にコピーして実行しようとした場合、これを防ぐためにPodのSecurityContextで設定すべき項目はどれか。