Azure PipelinesのYAMLにおいて、パイプライン実行時にユーザーが手動で値を選択・入力できるパラメータを定義するためのキーワードはどれか。

Terraformを使用してAzureインフラを管理する際、リソースの特定の属性（例えばVMのパスワード）をStateファイル内で平文表示させないために、属性を「sensitive」としてマークする機能はどれか。