`kube-apiserver` の `–tls-cert-file` と `–tls-private-key-file` は、どの通信の暗号化に使用されるか。

不審なバイナリが実行された際、そのバイナリが削除されていても（ファイルレスマルウェアに近い挙動）、`/proc` 配下のどこから復元できる可能性があるか。