15. 某研究人員發現一個 OS kernel 的漏洞：惡意程式可經由某個 syscall 觸發 kernel 中的緩衝區溢位，但要成功利用此漏洞必須先取得或推測核心記憶體位址。下列何種安全機制最能有效降低該攻擊的成功率？ (A) 最小特權原則(Principle of Least Privilege, PoLP) (B) 禁止未簽章驅動程式載入 (C) ASLR(Address space layout randomization) / KASLR(Kernel Address space layout randomization) (D) SELinux(Security-Enhanced Linux)強制存取控制