コンテナ化されたアプリケーションが、API キーを使用してサードパーティサービスを呼び出す必要があります。開発者は、キーを保存し、コンテナに提供するための安全な方法を必要としています。次のうち、適切なものはどれですか？（2つ選択してください。）

AWS Systems Manager Parameter StoreのSecureStringパラメータとAWS Secrets Managerは、機密情報を安全に保存し、アプリケーションが必要に応じて取得できるため、APIキーの管理に最適な方法です。これらは暗号化されたストレージを提供し、IAMポリシーを通じてアクセスを細かく制御できます。 CloudFormationテンプレートにAPIキーを直接埋め込んだり、環境変数として渡したりする方法は、キーがコードリポジトリやログに露出するリスクがあるため、推奨されません。ハードコーディングはセキュリティ上の最悪の選択肢であり、キーの漏洩や管理の困難さを招きます。