インターネットから隔離されたネットワーク内のシステムにUSBメモリなどを介して侵入する攻撃はどれか。

ユーザIDと接続元IPアドレス、ログイン時刻を記録したログから不審な同時ログインを検知する際に有効な分析の観点はどれか。