Dockerコンテナのセキュリティにおいて、コンテナがホストOSのカーネル機能を直接操作できないように制限するLinuxの機能はどれか。

BYOD環境において、Cisco ISEがデバイスの証明書発行を自動化するために使用するプロトコルで、iOSデバイスなどで一般的に利用されるものはどれか。