「WebAssembly」がセキュリティ確保のために採用しているサンドボックスモデルの特徴はどれか。

「サービスメッシュ」において、データプレーンとして動作するプロキシ（Envoy等）が担う処理はどれか。