解説

AWS Secrets Managerがデータベースの認証情報などの機密情報を安全に保存するだけでなく、RDSなどのサービスと統合して、設定したスケジュールに従ってパスワードを自動的に更新（ローテーション）する機能を備えています。 選択肢AのAWS Systems Manager パラメータストアも機密情報の保存が可能ですが、標準機能としての「自動ローテーション」はSecrets Managerの方が優れています。 選択肢CのAWS Key Management Service (KMS)は暗号化キーを管理するもので、パスワードそのものを管理するサービスではありません。 選択肢DのAWS IAM パスワードポリシーはIAMユーザーのログイン用設定です。