ボットネットに感染した端末の特徴として最も適切なものはどれか。

サンドボックス環境でマルウェアを実行し、その挙動を監視・記録する解析手法はどれか。