機密情報(パスワードなど)が含まれる可能性があるtfstateファイルを保護するための最良の方法はどれか。

S3などのRemote Backendを使用し、暗号化(Encryption at Rest)を有効にすることで、State内の機密情報を保護すべきである。