「chroot」環境(監獄)のセキュリティ上の限界として、最も適切な記述はどれか。

chrootはあくまでルートディレクトリの見え方を変更するだけであり、特権プロセスであればcwd操作などを通じて環境外へ脱出できるため、完全な隔離にはコンテナ技術等が必要である。