プロセスが `chroot` を実行してルートディレクトリを変更しようとする操作を検知またはブロックするために有効なセキュリティ機能はどれか。

ServiceAccountトークンを使用して外部のVault等と連携する際、トークンの `audience` (aud) クレームが不一致だとどうなるか。