行動分析に基づく異常検知型の認証強化機構が有効と考えられる場面はどれか。

マルウェアが検出を回避するため、仮想環境では活動せず実機環境でのみ悪意ある動作を行う技術を用いる場合、その目的として最も適切なものはどれか。