「内部不正(Insider Threat)」の兆候として監視すべきものはどれか。

正規の権限を持つ内部者による異常行動(大量持ち出し、権限外アクセス試行等)をUEBA等で検知する必要がある。