解説

AWS Secrets Managerはデータベース認証情報の安全な保存、Amazon Auroraを含む主要データベースの自動ローテーション機能、そしてCloudTrailと統合したシークレット取得の監査ログ記録を提供します。3つの要件すべてに対応できる最適なサービスです。 選択肢AのAWS Systems Manager パラメータストアはSecureStringによる暗号化保存が可能ですが、データベース認証情報の自動ローテーション機能を持たず、手動での更新が必要になります。 選択肢CのAmazon S3への暗号化ファイル保存はセキュリティのベストプラクティスに反し、自動ローテーション機能もなく、認証情報管理の方法として不適切です。 選択肢DのAWS Glue接続設定への保存はGlue専用の接続管理ですが、パスワードの自動ローテーションには対応しておらず、3つ目の要件を満たしません。