特定のプロセスに対して、そのルートディレクトリを限定して隔離する仕組みはどれか。

プログラムごとにリソースへのアクセスを制限する、MAC（強制アクセス制御）の一種はどれか。