AWS CloudFormationにおいて、リソースのプロパティ値を動的に参照するために、パラメータストアのSecureStringを使用する場合の参照方法はどれか。

DynamoDB Streamsを利用して、テーブルへの変更（追加・更新・削除）をトリガーにLambda関数を実行している。Lambda関数が同じレコードを何度も重複して処理してしまう場合、冪等性（Idempotency）を確保するための実装として適切なものはどれか。