ある企業は、AWS CloudFormationテンプレートからリソースをデプロイする際に、セキュリティのベストプラクティスに従う必要があります。このテンプレートでは、機密性の高いデータベース認証情報を設定する必要があります。この企業はすでにAWS Key Management Service (AWS KMS) と AWS Secrets Managerを使用しています。要件を満たすソリューションはどれですか？

CloudFormationテンプレートで動的参照を使用すると、Secrets Managerに保存されている機密情報をデプロイ時に安全に取得できます。これにより、認証情報がテンプレートにハードコードされるのを防ぎ、セキュリティ上のベストプラクティスに従うことができます。 CloudFormationパラメータでデータベース認証情報を渡し、KMSでテンプレートを暗号化する方法は、テンプレート自体を暗号化するだけで、デプロイ時にパラメータとして渡される認証情報の安全な管理には不十分です。SecureStringパラメータはSSM Parameter Storeで使用されるもので、Secrets Managerの参照には動的参照が適切です。KMSの暗号化された値をSecureStringパラメータで参照する方法も、Secrets Managerの直接利用という要件には合いません。