Terraformを使用してAzure上のSAPインフラをデプロイする際、状態ファイル(tfstate)の安全な保存場所として推奨されるのはどれか。

ステートファイルには機密情報が含まれる可能性があるため、暗号化されアクセス制御されたAzure Storage Blobに保存し、ロック機能を利用する。