ESXiホストの「Secure ESXiアーキテクチャ」において、カーネルを保護する「サンドボックス」化されたプロセスはどれか。

vpxaやhostdなどの管理エージェントを権限分離されたサンドボックス内で実行することで、万が一の侵害時の影響を局所化する。