sudoコマンドの引数にワイルドカード（*）が指定されている際、引数インジェクションを防ぐために何が必要か。

ワイルドカードがあると、攻撃者が「–checkpoint=1」などのオプションをファイル名として渡すことが可能になる。