Systems Manager Incident Managerの機能において、「対応計画（Response Plan）」に含まれる要素として適切でないものはどれか。

CodeBuildプロジェクトで、ビルド中に外部のAPIキーなどの秘密情報を使用する必要がある。これらの情報をbuildspec.ymlに直接記述せずに安全に利用する方法として、最も適切なものはどれか。