cronの代わりに、systemdで特定のスケジュールに基づいてジョブを実行するためのユニットタイプはどれか。

特定のプロセスに対して、ルートディレクトリを擬似的に変更し、外部のファイルへのアクセスを隔離する手法はどれか。