マルウェアの検出方法のうち，検査対象のプログラムを実行する必要があるものはどれか。

なぜ違う: 原本などの正常なファイルと検査対象を比較する方式であり，検査対象の実行は必要ない。

なぜ違う: 正常時のチェックサムと比較して改ざんを検出する方式であり，プログラムを実行しない。

なぜ違う: 既知マルウェアの特徴を表すパターンと照合する方式であり，検査対象の実行は不要である。

ビヘイビア法は，隔離された環境などで検査対象を実行し，ファイル変更，不審な通信，権限取得といった動作を監視してマルウェアかどうかを判断する。ほかの三方式は，既知の正常値やパターンとの比較によって検査できる。