DNSのネームサーバー(BIND)をchroot環境で動作させる最大の目的はどれか。

ファイルシステムを隔離し、万が一の被害を最小限に抑えるセキュリティ対策である。