在一次安全性評估中，AWS Glue job script 中發現了硬式編碼的 Amazon Redshift 憑證。資料工程師必須透過安全地儲存憑證來修復此漏洞。工程師應該執行哪兩項操作？(請選擇兩項)

將憑證儲存在 AWS Secrets Manager 中是最佳實踐，因為它提供安全的憑證儲存、輪換和細粒度存取控制。硬式編碼憑證是嚴重的安全漏洞。僅將憑證放入 AWS Glue job 參數或 S3 儲存貯體中，仍可能暴露敏感資訊，因為這些方法不如 Secrets Manager 安全。授予 AWS Glue job 使用的 IAM 角色存取儲存憑證的權限是必要的，因為即使憑證儲存在 Secrets Manager 中，Glue job 也需要適當的授權才能檢索它們。