kube-apiserverの `–event-ttl` フラグのデフォルト値は通常1時間だが、これを短く設定することのセキュリティ上のトレードオフはどれか。

コンテナ内から `dmesg` コマンドを実行してカーネルリングバッファ（カーネルログ）を閲覧できないようにするために、ホスト側で設定すべきsysctlパラメータはどれか。