企業は、企業ネットワークから30GBのデータが持ち出されるという重大なインシデントに見舞われました。システムデータがどこから持ち出され、攻撃者がデータをどこに送信したかを特定する最も効率的な方法は、次のうちどれですか？

正解は、ファイアウォールとネットワークのログを分析し、外部IPアドレスまたはドメインへの大量のアウトバウンドトラフィックを特定する、です。30GBという大量のデータ流出を特定するには、ネットワーク境界でのトラフィック監視が最も効率的です。ファイアウォールとネットワークログは、データがネットワークからどこへ送信されたか（外部IPアドレスまたはドメイン）を直接示します。 IPSとIDSのログは、攻撃者の偵察活動を特定するのに役立ちますが、データ流出の宛先を直接示すものではありません。エンドポイントとアプリケーションのログは、ファイル共有プログラムの実行を特定できますが、流出したデータの宛先を特定するには不十分です。外部の脆弱性スキャンと自動レポートは、脆弱性を特定しますが、データがどこへ流出したかを示すものではありません。