コンテナセキュリティにおいて、ホストカーネルとの共有を避け、各コンテナを軽量VMのような強力な隔離環境（サンドボックス）で実行するランタイム技術はどれか。

これらは、コンテナごとに独自のカーネルやマイクロカーネルを提供することで、コンテナからのカーネルへの攻撃（エスケープ）を物理的に防ぐ技術である。

関連記事

関連記事はありません。