会員サイトに、漏えいした別サイトのIDとパスワードを使った大量のログインの試行（リスト型攻撃）が来ている。送信元のIPアドレスは次々に変わる。正規の利用者への影響は小さくしたい。CloudFrontとAWS WAFを使っている。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
WAFのアカウント乗っ取り防止（ATP）のマネージドルールをログインのページに適用する
イ
ログインのページを一時的に止めて、攻撃が終わるまで会員のログインを受け付けない
ウ
セキュリティグループで、日本以外の国からのHTTPSの通信をすべて拒否する設定にする
エ
攻撃に使われたIPアドレスを見つけるたびに、WAFのIPセットへ手作業で追加して拒否する