RBACの `escalate` 動詞はどのような場合に使用されるか。

コンテナイメージに `SUID` や `SGID` ビットが設定されたファイルが含まれているかどうかを確認するコマンドはどれか。