Javaの `ProcessBuilder` を使用してOSコマンドを実行する際、コマンドインジェクションを防ぐための正しい使い方はどれか。

該当するのは「コマンドと引数をリスト(配列)として分割して渡す」。