Linuxカーネルの機能を利用して、システムコールをフィルタリングし、コンテナの攻撃対象領域を最小化するセキュリティ機構はどれか。

「Forward Secrecy (前方秘匿性)」を持つ暗号通信において、セッション鍵の生成に「サーバーの秘密鍵」はどのように関与するか。