コンテナイメージのスキャンツールが「False Positive（誤検知）」を報告した場合の適切な対応はどれか。

特定のユーザーグループに対して、PortForwardingの使用を禁止するためのRBAC設定のアプローチとして正しいものはどれか。