サンドボックスの仕組みに関する記述のうち,適切なものはどれか。
Web アプリケーションの脆弱性を悪用する攻撃に含まれる可能性が高い文字列を定義し,攻撃であると判定した場合には,その通信を遮断する。
クラウド上で動作する複数の仮想マシン(ゲスト OS)間で,お互いの操作ができるように制御する。
プログラムの影響がシステム全体に及ばないように,プログラムが実行できる機能やアクセスできるリソースを制限して動作させる。
プログラムのソースコードで SQL 文の雛形の中に変数の場所を示す記号を置いた後,実際の値を割り当てる。