API設計において、クライアントに返すデータ量を減らし、N+1問題を解決するために、クライアントが必要なデータの構造をクエリで指定できる言語はどれか。

RADIUSプロトコルにおいて、パスワードのみが暗号化され、それ以外のパケット部分（ユーザー名など）は平文で送信される仕様に関連するリスクはどれか。