一位資安分析師正在檢閱日誌，以識別源自內部部署網路中受感染裝置的命令與控制流量的目的地。以下哪種日誌最適合檢閱？

防火牆日誌是識別命令與控制 (C2) 流量目的地的最佳選擇，因為防火牆位於網路邊界，會記錄所有進出流量的連線資訊，包括來源 IP、目的 IP、通訊埠和協定。這使得分析師能夠追蹤受感染裝置嘗試建立外部連線的目標位址。入侵偵測系統 (IDS) 日誌可以檢測惡意活動，但主要關注模式匹配和異常行為，不一定提供完整的連線目的地資訊。防毒軟體主要用於偵測和移除惡意軟體，其日誌通常記錄掃描結果和威脅清除情況，而非網路連線細節。應用程式日誌則記錄特定應用程式的活動，對於識別底層網路連線的 C2 目的地幫助有限。