访问日志分析是一种常见的手段，用来检测内部人员是否异常访问了可疑资源，从而发现潜在的内部威胁。其它选项多与外部攻击相关。