解説

信頼済みIPリストに登録されたIPアドレスからのアクティビティに対して、GuardDutyは検出結果を生成しません。承認済みのペネトレーションテスト用IPを登録することで、誤検知を根本から排除しつつ、他の脅威の検出は継続できます。 選択肢BのGuardDuty無効化は誤りです。GuardDutyを無効化すると、テスト対象外の正規の脅威も検出できなくなり、セキュリティ上のリスクが生じます。 選択肢Cの抑制ルール（Suppression Rule）は誤りです。抑制ルールは検出結果を自動アーカイブしますが、GuardDutyは引き続き検出・記録を行います。信頼済みIPリストとは異なり、検出自体を防ぐものではないため、ノイズの根本解決にはなりません。 選択肢DのAWS WAFはHTTPトラフィックの制御を行うサービスであり、GuardDutyの検出設定とは無関係です。