Kubeletの設定ファイルで `readOnlyPort: 10255` が有効になっている場合、攻撃者はこのポートを通じて何を取得できるか。

コンテナに対して `securityContext.procMount: Unmasked` を設定する必要がある正当なユースケースはどれか。