APIセキュリティにおける「BOLA（Broken Object Level Authorization）」脆弱性の根本原因はどれか。

「ログインしているか」のチェックだけで、「そのIDのデータを見てよいユーザーか」のチェックが抜けているため、IDを変えるだけで他人のデータが見えてしまう。