RPC (リモート プロシージャ コール) API と REST (表現状態転送) API では、通信と認証に対するアプローチが異なります。
RPC API: 認証はより複雑になる場合があり、多くの場合、サービス呼び出し自体に埋め込まれ、呼び出し元とサービスに対して特定の規定が必要になることがあります。
REST API: 認証は通常、Basic Auth、OAuth トークン、API キーなどの HTTP ヘッダーなどの標準化された方法に依存しているため、さまざまなサービス間でより簡単かつ標準化されます。
参照：
Cisco DevNet ドキュメント - API
Cisco DevNet Associate 認定ガイド

Explanation:

アプリケーションコード内のユーザー名やパスワードなどの機密情報に関するセキュリティ上の懸念に対処するには、環境変数を利用するのが最善のアプローチです。これは、以下の理由から、セキュリティ強化のための一般的かつ推奨される方法です。
環境変数：機密情報を環境変数に保存することで、コードベースにおけるこれらの情報の漏洩を防ぐことができます。コードを変更することなく、簡単に管理・変更できます。
構成とコードの分離: このアプローチは、構成とコードを分離するという原則に従っており、アプリケーションのセキュリティが強化され、管理が容易になります。
セキュリティのベスト プラクティス: 環境変数の使用は、機密データをハードコーディングせず、ソース コード リポジトリの外部に保持するなど、秘密を管理するためのセキュリティのベスト プラクティスと一致します。
したがって、ユーザー名やパスワードなどの機密情報を保存するには環境変数を使用する (回答 B) のが適切かつ安全なソリューションです。