EVM（出来高管理）で用いられる指標のうち、完了した作業の実コストを示すものはどれか。

コンピュータウイルス対策ソフトが、未知のウイルスを検出するために用いる、プログラムの挙動を監視する手法はどれか。