そこまであれじゃなく、土台に影響を与えない、外部に出られない、ということが最低限必要かも＞＜
もちろんネットワークアクセス機能なんてつけるべきではないし、ウィンドウをぽこぽこ作ったり出来るようにすべきではないし、リソースも多く使ったらVMごと停めるとかは当たり前の対策かも＞＜
例えば現状のウェブブラウザは馬鹿が作ってるので、コンテンツの影響でソフトウェアの操作自体が不能になる事が当たり前に起きてるけど＞＜