ユーザIDと接続元IPアドレス、ログイン時刻を記録したログから不審な同時ログインを検知する際に有効な分析の観点はどれか。

不審な同時ログインは地理的に離れた場所からのログインを抽出して検出。