名前付き資格情報と保護されたカスタム設定は、機密情報が意図的または偶発的に漏洩しないように保護するために使用できる 2 つの永続化メカニズムです。名前付き資格情報を使用すると、コールアウト エンドポイントの URL と必要な認証パラメーターを 1 つの定義で指定できます。名前付き資格情報をコールアウト エンドポイントとして指定する Apex コールアウトの認証はすべて Salesforce が管理するため、Apex コードに認証ロジックを追加する必要はありません。名前付き資格情報は、認証済みコールアウトを安全かつ便利に設定する方法として定義でき、Lightning コンポーネント、Visualforce ページ、およびフローでも使用できます 1。
保護されたカスタム設定は、サブスクライバーには非表示となるアプリケーション固有のデータを格納するカスタム設定の一種です。これらは、作成した管理パッケージからのみアクセス可能で、暗号化キー、パスワード、トークンなどの機密情報を格納できます。保護されたカスタム設定には、設定と同じ名前空間内のApexコード、数式、または検証ルールからアクセスできます。
暗号化されたカスタムフィールドは、機密データの不正アクセスを防止するように設計されていないため、秘密情報を保存するのに適したメカニズムではありません。暗号化されたカスタムフィールドを使用すると、標準の暗号化方式を使用してテキストフィールドを暗号化できます。暗号化されたデータは、レポート、リストビュー、および検索結果ではマスクされますが、「暗号化されたデータの表示」権限を持つユーザーは引き続き表示できます。暗号化されたカスタムフィールドは、外部の脅威や悪意のあるコードからではなく、組織内のユーザーによる不正アクセスからデータを保護することを目的としています。
保護されたカスタムメタデータ型は、サブスクライバーには見えないアプリケーション固有のデータを格納するカスタムメタデータ型のもう1つのタイプです。保護されたカスタム設定と似ていますが、変更セットやメタデータAPIを使用してデプロイできること、SOQLクエリでアクセスできること、他のメタデータ型や設定を参照できることなど、いくつかの利点があります。ただし、保護されたカスタムメタデータ型は機密データの暗号化やマスキングをサポートしていないため、シークレットの保存には使用できません。保護されたカスタムメタデータ型は、保護する必要のあるシークレットではなく、管理対象パッケージに固有の構成データを保存することを目的としています。
したがって、正解はBとDです。なぜなら、名前付き認証情報と保護されたカスタム設定は、Salesforceでシークレットを安全に保存するために使用できる唯一の永続化メカニズムだからです。
参考資料: 1: 名前付き認証情報 | Apex 開発者ガイド | Salesforce 開発者向け 2: カスタム設定 | Apex 開発者ガイド | Salesforce 開発者向け 3: 暗号化されたフィールド | Salesforce ヘルプ: [保護されたカスタムメタデータ型 | ISVforce ガイド | Salesforce 開発者向け]