iOSの「App Sandbox」において、アプリが写真や連絡先にアクセスする際に必要となる仕組みはどれか。

Entitlements(権利)を定義し、ユーザーの明示的な許可を得ることでリソースへのアクセスを制限する。