インシデントの「分析」フェーズで、偽陽性(False Positive)を特定する主な利点はどれか。

正規の通信を攻撃と誤検知した場合、それを除外することで実対応に集中できる。