アクセスログの分析において、内部不正(権限濫用)の兆候として最も疑わしいパターンはどれか。

外部攻撃はログイン失敗(総当たり)が特徴だが、内部不正は正規の権限を持つため、アクセスの「タイミング」「量」「対象データ」の異常性が検知の鍵となる。