Hola Cristian, buen día.
La clave en esta pregunta, es que te dicen que NO se haga una restricción al tráfico SSH que viene desde el cliente 10.0.0.5, esto te indica que NO se aplique este tráfico a CoPP; de las opciones, la única ACL que evita que este tráfico ingrese al policer es la C, con la regla «access-list 100 DENY tcp host 10.0.0.5 any eq 22», el resto de las ACLs son invertidas.
Espero que ahora quede claro.
¡Saludos! =)