コンテナ内のユーザーID（UID）とホスト上のUIDのマッピングを管理し、分離を強化する機能はどれか。

User Namespaceは、コンテナ内のUID 0（root）をホスト上の非特権ユーザーにマッピングするなどでセキュリティを高める。