ある会社が、QA環境と本番環境のAmazon RDS for PostgreSQLデータベースに接続するAWS Lambda関数をデプロイしています。認証情報をアプリケーションコードに埋め込まず、データベースパスワードを自動的にローテーションする必要があります。これらの要件を満たすソリューションはどれですか？

このソリューションが正しいのは、AWS Secrets Managerがデータベース認証情報の安全な保存、取得、および自動ローテーションを目的として設計されているためです。Secrets Managerは、認証情報をアプリケーションコードに埋め込むことなく、Lambda関数が安全にアクセスできるようにします。また、データベースパスワードの自動ローテーション機能は、セキュリティ要件を満たします。環境変数としてシークレットへの参照を提供することで、コードの変更なしに異なる環境の認証情報を管理できます。 Systems Manager Parameter Storeは認証情報の保存には使用できますが、自動ローテーション機能は組み込まれていません。AWS KMSは暗号化サービスであり、認証情報を直接保存したりローテーションしたりするサービスではありません。Amazon S3はオブジェクトストレージであり、認証情報の安全な保存や自動ローテーションには適していません。