疑わしいプログラムを、OSから隔離された仮想的な環境で動作させて挙動を確認する手法はどれか。

ネットワーク上の通信を監視し、不正なアクセスの兆候を検知して管理者に通知するシステムはどれか。