RPAの監査において、ロボットの「ID共有」がやむを得ず行われている場合の補完統制として適切なものはどれか。

コンテナ環境のセキュリティにおいて、コンテナランタイム（Docker等）とホストカーネルの間のシステムコールを制限し、攻撃面を減らす技術はどれか。