APIセキュリティにおいて、アクセストークンの不正利用を防ぐために、トークンとクライアント証明書を紐付ける技術仕様はどれか。

PMBOKガイドにおける「品質コスト」のうち、適合コスト（予防・評価）と不適合コスト（内部・外部失敗）のバランスについての適切な考え方はどれか。