第46問

従業員Aのアカウントは、平日9時から18時まで東京の社内ネットワークからログインするのが通常であった。ある日、深夜に海外のIPアドレスから同一アカウントでログインが発生し、直後に大量のファイルダウンロードが行われた。この事象をUEBAが検知する仕組みとして、最も適切なものはどれか。