`kubectl auth can-i` コマンドを使用して、特定のServiceAccountとして操作が可能か確認するコマンドはどれか。

コンテナランタイムの脆弱性（例：RunCのCVE-2019-5736）に対する緩和策として、実行中のコンテナバイナリの上書きを防ぐためにカーネルレベルで必要な機能はどれか。