認証済みのユーザーが、URLを直接操作して自分の権限外のケース(ID指定など)を表示しようとする行為を防ぐための機能はどれか。

ABACのAccess Control Policy(Read権限)を設定することで、URL操作による不正なデータアクセスを防御できます。