GuardDutyが、信頼できるペネトレーションテストツールからの通信を脅威として検知している。この特定のIPアドレスからの特定のアクティビティを検出結果（Findings）として生成しないようにするために使用する機能はどれか。

CloudFormationで、ステートフルなリソース（例：RDS、S3）を含むスタックを更新する際、リソースの置換（Replacement）が必要な変更が発生しても、リソースが削除されずに新しいリソースと入れ替わる前にバックアップを残す、あるいは削除をエラーにするなどの制御を行いたい。使用する属性はどれか。