CWE/SANS Top 25において、「CWE-78: OS Command Injection」の緩和策として不適切なものはどれか。

ユーザー入力をそのままシェルコマンドの引数として使用するが該当