Android Enterprise Recommendedデバイスにおいて、カーネルの脆弱性対策として必須とされる機能はどれか。

強制アクセス制御(SELinux)の適切な構成が必須。