一位資安分析師正在調查一台涉嫌與命令和控制伺服器進行出站通訊的工作站。調查期間，分析師發現端點上的日誌已被刪除。分析師接下來最有可能查看下列哪種日誌？

當工作站上的日誌被刪除時，防火牆日誌是調查出站命令和控制 (C2) 通訊的最佳替代來源。防火牆通常位於網路邊界，會記錄所有進出流量，包括目的 IP 位址、通訊埠和協定。這能提供關鍵的證據，識別工作站是否曾與惡意的 C2 伺服器建立連線。 IPS (入侵防禦系統) 日誌雖然也很有用，但主要關注已識別的威脅，可能不會記錄所有出站連線。ACL (存取控制列表) 日誌只會記錄基於規則的流量允許或拒絕，不一定能提供完整的連線細節。Windows 安全性日誌則記錄本機系統事件，但如果已遭刪除，就無法提供任何資訊。因此，防火牆日誌是此情境下最可靠的外部證據來源。