Xenハイパーバイザにおいて、最初に起動し、他の仮想マシンの管理やハードウェア制御を担う特権ドメインはどれか。

Linuxカーネルの機能で、プロセスグループごとにCPU、メモリ、ディスクI/Oなどのリソース使用量を制限する仕組みはどれか。