下記解説ですが「解析」でよろしいでしょうか？
ご確認のほど、お願いします。

イ：検体をサンドボックス上で実行し，その動作や外部との通信を観測する。
正しい。マルウェアを実際に動作させて「解説」を行っているので、動的解析の説明です。

ご報告ありがとうございます。訂正させていただきました。