WAFのCAPTCHAアクションを設定しましたが、正当なユーザーから「頻繁にCAPTCHAが表示されて使いにくい」と苦情が来ました。ユーザー体験を損なわずにセキュリティを維持するための調整として適切なものはどれですか。

AWS Signerで署名されたコードをLambdaにデプロイする際、署名検証を有効にするには「コード署名設定（Code Signing Configuration）」を作成して関数に関連付けます。この設定で定義できるポリシー（UntrustedArtifactOnDeployment）の選択肢はどれですか。