Terraformで外部から機密情報(パスワード等)を渡す際に、ログに出力されないようにする変数の設定はどれか。

コンソール出力やプランの結果から該当する変数の値をマスク(表示不可)にする設定である。