ある企業の EC2 上で動くアプリケーションが、データベースのパスワードや外部 API の認証情報をソースコード内にハードコードしている。これが漏洩リスクになっている。認証情報のハードコードを根本的になくし、安全に管理・取得できるようにしたい。最も適切なソリューションはどれか。

1. A. 開発者に毎週コードレビューを義務付け、認証情報がハードコードされていないかを目視で確認する。
2. B. 認証情報を環境変数としてユーザーデータスクリプトに記述し、起動時に EC2 へ渡す。
3. C. 認証情報を暗号化したうえでソースコードリポジトリに含め、デプロイ時に復号して使用する。
4. D. 認証情報を AWS Secrets Manager（または Systems Manager Parameter Store）に格納し、EC2 にアタッチした IAM ロールの権限で実行時に取得するようアプリケーションを変更する。AWS リソースへのアクセスは長期アクセスキーではなく IAM ロールで行う。