https://www.terraform.io/docs/enterprise/before-installing/index.html#operating-systemrequirements

https://www.terraform.io/docs/commands/environment-variables.html

説明
Terraformの状態には、使用中のリソースとの定義に応じて、機密データが含まれる場合があります。
"センシティブ。" 状態には、リソースIDとすべてのリソース属性が含まれます。データベースなどのリソースの場合、これには初期パスワードが含まれる場合があります。
ローカル状態を使用する場合、状態はプレーンテキストのJSONファイルに保存されます。
リモート状態を使用する場合、Terraformで使用される場合にのみ状態がメモリに保持されます。保管時に暗号化される場合がありますが、これは特定のリモート状態バックエンドによって異なります。
Terraformの状態をリモートで保存すると、セキュリティが向上します。Terraform 0.9以降、リモート状態が使用されている場合、Terraformはローカルディスクに状態を保持しません。一部のバックエンドは、保存されている状態データを暗号化するように構成できます。
推奨事項
Terraformを使用して機密データ（データベースパスワード、ユーザーパスワード、秘密鍵など）を管理する場合は、状態自体を機密データとして扱います。
状態をリモートで保存すると、セキュリティが向上します。Terraform 0.9以降、リモート状態が使用されている場合、Terraformはローカルディスクに状態を保持しません。一部のバックエンドは、保存されている状態データを暗号化するように構成できます。
例えば：
* Terraform Cloudは常に静止状態を暗号化し、転送中のTLSで保護します。Terraform Cloudは、状態を要求しているユーザーのIDも認識しており、状態の変化の履歴を保持します。これを使用して、アクセスを制御し、アクティビティを追跡できます。Terraform Enterpriseは、詳細な監査ログもサポートしています。
* S3バックエンドは、暗号化オプションが有効になっている場合、保存時の暗号化をサポートします。IAMポリシーとログを使用して、無効なアクセスを特定できます。状態の要求はTLS接続を経由します。

https://www.terraform.io/docs/state/index.html
州は試験にとって非常に重要なトピックです。以下のサブトピックをすべてお読みください目的既存のリソースのインポートワークスペースのロックリモート状態の機密データ