セキュリティオペレーションセンターが、サーバーで検出された悪意のあるアクティビティが正常であると判断しました。将来的に検出されたアクティビティを無視する行為を説明するものは、次のうちどれですか？

チューニングは、セキュリティシステム（この場合はSIEMやEDRなど）が生成するアラートの閾値やルールを調整し、誤検知（正常なアクティビティを悪意のあるものと誤って判断すること）を減らすプロセスです。悪意のあるアクティビティと判断されたものが実際には正常であった場合、将来的に同様の誤検知を避けるためにシステムを「チューニング」して、その特定のアクティビティを無視するように設定します。 集約は、複数のソースからのデータを統合することであり、アラートを無視する行為とは異なります。隔離は、脅威をネットワークから切り離すことであり、検出されたアクティビティを無視することではありません。アーカイブは、データを長期保存することであり、アラートの処理方法とは直接関係ありません。