XML（eXtensible Markup Language）の特徴として、最も適切なものはどれか。

コンピュータウイルス対策ソフトが、未知のウイルスを検出するために用いる、プログラムの挙動を監視する手法はどれか。