Linuxカーネルのセキュリティモジュールで、システムコールの発行を制限する機能はどれか。

Seccomp（Secure Computing Mode）は、プロセスが使用できるシステムコールを制限し、攻撃面を最小化するカーネル機能である。