EU GDPRにおいて、EU域内の個人データをEU域外へ移転することが原則禁止されている中で、欧州委員会が「十分なデータ保護水準がある」と認めた国への移転を許可する決定を何と呼ぶか。

Web APIにおいて、攻撃者が大量のリクエストを送りつけてサービスを不能にする攻撃を防ぐための「レート制限（Rate Limiting）」の実装方式として、トークンバケットアルゴリズムなどが用いられる場所はどこか。