ある会社が、AWS Lambda関数を使用して、Amazon S3バケットから会社のSFTPサーバーにファイルを転送しています。Lambda関数は、Lambda環境変数に保存されているユーザー名とパスワードを使用してSFTPサーバーに接続します。開発者は、これらの認証情報を暗号化された形式で保存する必要があります。この要件を満たすソリューションはどれですか？

Lambda環境変数に直接認証情報を保存することは、セキュリティ上のリスクがあります。AWS Systems Manager Parameter Storeは、機密情報（パスワード、データベース文字列など）を安全に保存および管理するためのサービスです。Parameter Storeに保存された認証情報は、KMSによって自動的に暗号化され、Lambda関数から安全に取得できます。これにより、認証情報がコードや環境変数にハードコードされることを防ぎ、セキュリティが向上します。IAMデータベース認証はデータベースに特化しており、SFTPサーバーには適用できません。KMSは暗号化サービスであり、認証情報を直接保存する場所ではありません。暗号化された.txtファイルをS3に保存する方法は、ファイルへのアクセス管理が複雑になり、Parameter Storeほど安全ではありません。