Linuxの `seccomp` フィルタを適用する際、`SCMP_ACT_ERRNO` アクションが選択された場合、システムコールを呼び出したプロセスはどうなるか。

RBAC設定において、`cluster-admin` ロールを持つユーザーが誤って削除してしまわないように、特定の重要なNamespace（例: kube-system）を保護するネイティブな機能はあるか。