解説

スタックポリシー（Stack Policy）は CloudFormation スタック更新時に特定リソースへの変更アクションを制限するポリシーです。`Update:Replace` を Deny することで、RDS インスタンスの置換を伴う更新リクエスト自体を拒否できます。 選択肢B の スタックの TerminationProtection（終了保護）を有効化するは、スタック全体の削除を防ぐだけで、更新時の置換は防げません。 選択肢C の RDS リソースに DeletionPolicy: Retain を設定するは、削除されてもリソースを保持しますが、置換操作（新規作成→旧リソース削除）の実行自体は防ぎません。 選択肢D の ドリフト検出（Drift Detection）を実行してから更新するは、実際のリソースとテンプレートの差異を検出するツールであり、変更を阻止するものではありません。