下列哪项是IDS中用于检测潜在内部威胁的手段？

访问日志分析是一种常见的手段，用来检测内部人员是否异常访问了可疑资源，从而发现潜在的内部威胁。其它选项多与外部攻击相关。