マルウェア解析において、不審なファイルをサンドボックスなどの安全な環境で実際に実行して挙動を観察する手法はどれか。

「許可されたもの以外は全て拒否する」という考え方に基づき、特定の信頼できる接続のみを許可する設定リストはどれか。