マルウェアを隔離された仮想環境で動作させ、その挙動を分析する手法はどれか。

長期間にわたる攻撃キャンペーンを分析するため、過去数年分のログや脅威インテリジェンスを統合しパターンを抽出する活動の目的として最も適切なものはどれか。