OSのカーネル自体に組み込まれ、管理者権限であっても特定のファイルへのアクセスを制限する仕組みはどれか。

SELinuxやAppArmorはプロセスごとに厳格な権限を定義し、侵害時の被害を最小限にする。