RBACの設定で、全てのServiceAccountに対して `view` 権限を自動的に付与してしまっている危険な設定ミスはどれか。

Linuxカーネルの `unshare` コマンドを使用して、新しいネットワーク名前空間でシェルを起動し、ネットワーク分離をテストするコマンドはどれか。