インシデント対応の「検知と分析」において、ベースライン(正常な状態)を知ることが重要な理由はどれか。

通常時のネットワーク活動やシステム動作(ベースライン)を把握していなければ、異常を正確に判断できない。