APIセキュリティにおいて、GraphQLの「イントロスペクション(Introspection)」機能が無効化されていない場合に生じるリスクはどれか。

攻撃者がAPIのスキーマ情報を完全に把握し、攻撃の計画を立てやすくなるが該当