Seccomp

secure computing mode (seccomp) は、Linux でプロセスが利用できるシステムコールを制限する仕組みです。

CTF では、許可されたシステムコールだけで目的を達成する Pwn や Sandbox の問題で扱われます。