一位資訊安全工程師正在 Amazon EC2 上開發一個 Java 應用程式，該應用程式使用使用者名稱和密碼連線到 Amazon RDS 資料庫。工程師需要保護憑證並在密碼輪換期間將停機時間降至最低。哪種組合動作可以滿足這些要求？（選擇兩項）

啟用 AWS Secrets Manager 中的自動憑證輪換，可以自動更新資料庫憑證，減少手動干預。修改 Java 應用程式以捕捉連線失敗並從 Secrets Manager 檢索更新後的憑證，則確保應用程式在憑證輪換期間能自動獲取新憑證，從而將停機時間降至最低。這兩個動作結合起來，既能保護憑證，又能實現無縫輪換。將憑證儲存在 S3 或 Systems Manager Parameter Store 中，雖然能保護憑證，但無法自動處理輪換，需要手動更新應用程式或重新啟動，導致停機。