サンドボックス環境でマルウェアを実行し、その挙動を監視・記録する解析手法はどれか。

インシデント対応プロセスにおける「封じ込め（コンテインメント）」の目的はどれか。