Azure API Management (APIM) インスタンスを管理しており、ポリシーで使用する2つの値を一元化する必要があります。(1) 複数の API で使用される非シークレットのベース URL、および (2) 毎月ローテーションされるデータベースパスワードです。セキュリティ要件により、APIM はパスワードを保存してはならず、ローテーション時にポリシーの変更を必要としないこととされています。どうすればよいですか？（2つ選択）

ベースURLは機密情報ではないため、プレーンな名前付き値として保存するのが適切です。APIMポリシーから簡単に参照でき、一元管理できます。パスワードは機密情報であり、APIMに直接保存することはセキュリティ要件に反します。Key Vaultにバックアップされた名前付き値を使用することで、パスワードを安全に保存し、APIMが直接パスワードを保持することなく参照できます。システム割り当てマネージドIDは、APIMがKey Vaultからシークレットにアクセスするための安全な認証メカニズムを提供します。バージョンレスシークレット識別子を使用すると、Key Vaultでパスワードがローテーションされても、APIMポリシーの変更は不要になります。製品プロパティは通常、APIの構成情報に使用され、機密性の高いパスワードの保存には適していません。Base64エンコードはセキュリティ対策ではなく、単なるエンコードであり、パスワードを保護しません。