サンドボックス

外部から取り入れた(怪しいかもしれない)プログラム等が悪意のあるものであっても、システムに被害が出ないようにするために用意される。

語源は、「子供は砂場で遊ばせておけば安全」という意味から。

たとえば、UNIXシステムではこれを実現するため、プログラムをroot以外のユーザ権限で動作させたり、指定したディレクトリにchrootさせて動作させる。