Linuxカーネルの機能を制限し、コンテナ等の隔離性を高めるためにシステムコールをフィルタリングする機能はどれか。

Seccomp (Secure Computing Mode) はプロセスが呼び出せるシステムコールを制限し、攻撃対象領域（アタックサーフェス）を最小化する。