Considerando que a adoção de mecanismos de segurança em Docker contribui para a redução dos riscos associados à execução de contêineres, julgue os itens a seguir.

I O isolamento proporcionado por contêineres elimina a necessidade da aplicação de atualizações de segurança às imagens utilizadas.
II O modo --privileged restringe as capacidades do contêiner, por isso deve ser utilizado como mecanismo de segurança.
III As capabilities do Linux permitem conceder ao contêiner apenas determinados privilégios, em vez de conceder todos os privilégios administrativos.
IV O uso de usuários não privilegiados no contêiner pode reduzir o impacto de uma eventual exploração da aplicação.

Assinale a opção correta.