Ingressコントローラーの設定で、HTTPレスポンスヘッダに `X-Content-Type-Options: nosniff` を追加する主な目的はどれか。

KMS (Key Management Service) プロバイダを使用してSecretを暗号化する場合、APIサーバーとKMSプラグイン間の通信に使用されるソケットファイルのパスを指定するフラグはどれか。