管理員收到通知，有使用者在下班後從遠端登入，並將大量資料複製到個人裝置。下列哪一項最能描述該使用者的行為？

內部威脅（Insider Threat）是指來自組織內部的安全風險，通常由現任或前任員工、承包商或業務合作夥伴造成。此情境中，使用者在非工作時間遠端登入並複製大量資料到個人裝置，這明顯是濫用其合法存取權限，符合內部威脅的定義。 滲透測試（Penetration Testing）是由專業人員模擬惡意攻擊，以評估系統安全弱點的行為，與此情境不符。網路釣魚活動（Phishing Campaign）是透過欺騙手段獲取敏感資訊的外部攻擊，與使用者從內部複製資料無關。外部稽核（External Audit）是對組織系統和流程的獨立評估，旨在確保合規性，而非描述單一使用者的惡意行為。