docker inspect http コマンドでは、サービスのタスク履歴一覧を表示できません。docker inspect コマンドは、コンテナ、イメージ、ネットワーク、ボリュームなどの Docker オブジェクトに関する低レベルの情報を返します1。これは、一連のタスクの望ましい状態を定義する高レベルのオブジェクトであるサービスには適用されません2。サービスのタスク履歴一覧を表示するには、docker service ps コマンドを使用する必要があります。このコマンドは、各タスクの現在の状態と以前の状態、およびノード、エラー、ポートを表示します3。参考：
docker inspect | Docker ドキュメント
サービス | Docker ドキュメント
docker サービス ps | Docker ドキュメント

= (詳しい説明はDocker公式サイトをご確認ください) 参考: (Web検索結果から参考になるものをいくつかご紹介します)
Docker Certified Associate 試験の無料問題 25 問 - Whizlabs
Docker Certified Associate (DCA) 試験の練習問題 - Medium
模擬試験（3セット） - Docker Certified Associate（DCA） - Udemy
Docker Certified Associate 模擬試験 | 600問以上の試験クイズ - Udemy
Docker Certified Associate DCA 模擬試験 | 2023年更新 - Udemy
これが試験準備に役立つことを願っています。頑張ってください！

コントロールグループ（cgroup）は、必要に応じてリソースを制限、変更、または割り当てることができるLinuxカーネルの機能です1。Dockerはcgroupを使用して、CPU、メモリ、ディスクI/O、ネットワークなど、コンテナが使用するリソースを分離します2。つまり、各コンテナは独自のリソース制限と制約を持つことができ、コンテナが互いに干渉したり、ホストシステムに干渉したりすることはありません2。これにより、コンテナとシステム全体のセキュリティ、パフォーマンス、信頼性が向上します。参考文献：
* ラボ: コントロールグループ (cgroups) | dockerlabs
* Docker 実行リファレンス | Docker ドキュメント

mnt 名前空間はデフォルトで無効化されておらず、Docker エンジン実行時に有効化する必要はありません。mnt 名前空間は、Docker がコンテナをホストシステムから分離するために使用する 6 つの Linux カーネル名前空間の 1 つです1。mnt 名前空間により、コンテナはホストとは異なる、マウントされたファイルシステムとルートディレクトリのセットを独自に持つことができます2。つまり、コンテナは自身の名前空間内にマウントされたファイルとディレクトリにのみアクセスでき、ホストや他のコンテナにマウントされたファイルとディレクトリにはアクセスできません3。mnt 名前空間はコンテナの起動時に自動的に作成され、コンテナの停止時に破棄されます3。
：
ユーザー名前空間でコンテナを分離する | Docker ドキュメント
mnt 名前空間 - Docker クックブック - 第 2 版
コンテナセキュリティの基礎パート2：分離と名前空間
mnt は Linux カーネルの名前空間ではなく、デフォルトで無効化されており、Docker エンジンの実行時に有効化する必要があります。公式ドキュメントによると、mnt は分離のために名前空間を使用する場合にデフォルトで有効化される名前空間の 1 つです。