コンテナ環境のセキュリティにおいて、コンテナがホストOSのカーネルを直接操作することを防ぐための技術はどれか。

フォレンジック調査において、USBメモリなどの外部メディアが接続された履歴を確認するために調査すべきWindowsのレジストリキーはどれか。