AWS Security Hubが標準でサポートしているセキュリティ基準（Standard）に含まれないものはどれですか（ZZZ時点）。

Lambda関数内でデータベースのパスワードなどの機密情報を使用する必要があります。環境変数に平文で保存するリスクを回避するための推奨される方法はどれですか。