コンテナ型仮想化の説明として、最も適切なものはどれか。

なぜ ア は間違いか

これはType 1（ベアメタル）ハイパーバイザの説明です。VMware ESXiやMicrosoft Hyper-V Serverがこの形態で、ハイパーバイザが直接ハードウェアを制御するためホストOSは不要です。コンテナはあくまでホストOSの上で動作するため、ホストOSは必須です。

なぜ ウ は間違いか

これはQEMUのようなエミュレーターの説明に近いです。コンテナはエミュレーションではなくホストのカーネルシステムコールをそのまま使うため、原則として同一CPUアーキテクチャのバイナリしか実行できません（x86ホストでARMコンテナを動かすには別途エミュレーション層が必要です）。

なぜ エ は間違いか

逆です。コンテナはカーネルを共有するため、ハイパーバイザ型（各VMが独立したカーネルを持つ）と比べてセキュリティの分離性は低くなります。カーネルの脆弱性が悪用されると他のコンテナやホストにも影響が及ぶ可能性がある点が、コンテナ型の代表的なデメリットです。