ある金融企業がAmazon ECS Fargateでコンテナアプリケーションを運用しています。アプリケーションはAmazon RDS for PostgreSQLに接続します。セキュリティ審査で以下の要件が定められました。 ・データベース認証情報をコンテナイメージやソースコードに含めないこと ・認証情報を90日ごとに自動ローテーションすること ・認証情報へのアクセス試行をすべて記録・監視できること これらの要件をすべて満たす最も適切な構成はどれですか？
AWS Secrets Manager は認証情報の安全な保存・自動ローテーション・監査ログの3要件をすべて満たします。RDS向け組み込みローテーションで90日サイクルを設定でき、ECSタスクはコンテナ起動時にシークレットを安全に取得できます。CloudTrail との統合により Secrets Manager へのすべての API アクセスが自動記録されます。 選択肢Aの AWS Systems Manager Parameter Store（標準）はネイティブな自動ローテーション機能を持たず、90日更新要件を満たせません。 選択肢Cの S3保管案はネイティブな自動ローテーション・監査機能がなく、複雑な実装が必要です。 選択肢Dの Amazon Cognito はエンドユーザー向けの認証・認可サービスであり、RDS データベースの認証情報の保存・自動ローテーション・監査には対応していません。