プログラムを取ることができるアクションを制限するため使用されるセキュリティ メカニズム。サンド ボックスは、定義された一連の特権とプログラム可能性がありますプログラムをホストするシステムに損傷を与えることの可能性を軽減するアクションをプログラムを制限します。