組織のセキュリティインシデントに対応するための専門チーム（CSIRT）の役割として、適切でないものはどれか。

ネットワーク上で異常なトラフィックパターンを機械学習で検知するNDR（Network Detection and Response）の利点として最も適切なものはどれか。