某學區在進行全州測試時，一名安全分析師發現所有網際網路服務都無法使用。該分析師發現網路上正在發生 ARP 洪水攻擊，隨後終止了該主機的存取。下列何者最可能是造成此惡意活動的原因？

內部威脅最可能是造成此惡意活動的原因。ARP 洪水攻擊需要直接存取內部網路，這通常只有內部人員才能辦到。在全州測試期間發動攻擊，顯示攻擊者對學區的運作和關鍵時間點有內部知識，這與內部威脅的特徵相符。不熟練的攻擊者可能發動攻擊，但通常缺乏對內部網路和時間安排的精確了解。影子 IT 是指未經授權的系統或應用程式，而非惡意攻擊的來源。民族國家攻擊通常目標更大、更複雜，且不太可能僅限於對學區網路發動 ARP 洪水攻擊。