S3 CORS設定において、`AllowedOrigins` にワイルドカード `*` を使用することのリスクとして正しいものはどれか。

Application Load Balancer (ALB) を使用して、Lambda関数をターゲットにする場合、ALBからLambdaへのリクエストに含まれるヘッダーとボディのJSON構造は、API Gatewayのどの統合タイプに似ているか。