APIセキュリティにおいて、JWT（JSON Web Token）が改ざんされていないことを検証するために使用される部分はどれか。

定性的リスク分析の結果として作成される「リスクマトリックス」において、リスクレベルが「高」と判断されるのはどのような場合か。