APIセキュリティにおいて、不必要な情報をAPIレスポンスに含めてしまい、クライアント側で非表示にしているだけの状態を指す脆弱性はどれか。

バックエンドがDBのレコード全体（個人情報など含む）を返してしまい、フロントエンドで表示フィルタリングしているだけの場合、攻撃者はAPIを直接叩いて全データを取得できる。