CodeCommit と CodePipeline を介してアプリケーションを EC2 インスタンスにデプロイします。このアプリは、インスタンス上で機密性の高いデータベース認証情報を必要とします。これらのシークレットを最も安全に保存および取得するソリューションはどれですか？（2つ選択してください。）

AWS Secrets ManagerとAWS Systems Manager Parameter Storeは、機密情報を安全に保存および取得するための専用サービスです。Secrets Managerはシークレットの自動ローテーション機能も提供し、Parameter Storeは階層的な管理と無料枠での利用が可能です。どちらもアプリケーションが起動時に安全にシークレットを取得し、環境変数として利用するのに適しています。 AWS Lambda関数を使用する方法は、Lambdaの呼び出しにオーバーヘッドが生じ、シークレット管理の主要な目的とは異なります。EC2インスタンス上のファイルにシークレットを保存し、KMSでボリュームを暗号化する方法は、ファイルがインスタンスに直接存在するため、セキュリティリスクが高まります。S3バケットにプレーンテキストで保存する方法は、最も安全性が低く、機密情報保護のベストプラクティスに反します。