スイッチの機能で、信頼できないポートからのARPパケットを検査し、ARPスプーフィングを防ぐ機能はどれか。

コンテナ型仮想化（Dockerなど）において、コンテナがホストOSのカーネルを共有する構造上のリスクを軽減するために不可欠な概念はどれか。