CIS Benchmarkにおける「API Server」のチェック項目で、`–profiling` を `false` に設定すべき理由はどれか。

AppArmorプロファイルにおいて、特定の実行ファイルに対して、子プロセスにも同じプロファイルを強制的に適用する実行モード（transition mode）はどれか。