EC2インスタンスのブートストラップ処理において、機密情報（DBパスワードなど）を使用する必要があります。ユーザーデータ（User Data）に平文で記述するのはセキュリティ上問題があります。最も安全な方法はどれですか。

サーバーレスアプリケーションで、SQSキューをトリガーとしてLambda関数を実行しています。時々、Lambda関数の処理中にタイムアウトやエラーが発生し、メッセージがキューに戻されて再処理される無限ループ（ポイズンメッセージ）が発生する可能性があります。これを防ぎ、問題のあるメッセージを隔離するためのベストプラクティスはどれですか。