特定のユーザーが `secrets` を `list` できないが `get`（名前指定での取得）はできるようにしたい場合、RBAC設定はどうなるか。

コンテナ内から `kmod` や `insmod` コマンドが見つからない場合でも、カーネルモジュールロードのシステムコール（`init_module`, `finit_module`）を直接呼び出す攻撃を防ぐにはどうすればよいか。