特定のユーザーグループに対して、PortForwardingの使用を禁止するためのRBAC設定のアプローチとして正しいものはどれか。

コンテナ内でのプロセスID（PID）が1として動作することの弊害の一つとして、デフォルトのシグナルハンドリングに関する挙動はどれか。