Dockerコンテナにおいて、ホストOSとコンテナを論理的に分離し、独立したプロセス空間を提供するLinuxカーネルの機能はどれか。

名前空間(Namespaces)は、プロセス、ネットワーク、ファイルシステムのマウントポイントなどを隔離する役割を持つ。