Gvisorのサンドボックス技術のアプローチはどれか。

Gvisorは、Linuxカーネルのようなインターフェースをユーザ空間で実装し、アプリからのシステムコールをインターセプトして隔離性を高める。