IDPの「DiffServマーキング」機能を使用するセキュリティ上の利点は何か。

検知した疑わしいトラフィックをドロップせずに、DSCP値を書き換えて「Best Effort」以下にすることで、正規トラフィックの帯域を保護できる。