HOMELv069 マイクロサービスにおける「BFF (Backend For Frontend)」パターンのセキュリティ上の利点はどれか。 2026年3月3日 BFFがセッション管理やAPI集約を代行することで、ブラウザにセンシティブなトークンを持たせるリスクを減らしたり、不要なデータ露出を防いだりできる。 OAuth 2.1（策定中）やセキュリティBCPにおいて、SPA（Single Page Application）向けの「インプリシットフロー（Implicit Flow）」が非推奨となり、代わりに必須とされるフローはどれか。 GPU（Graphics Processing Unit）を利用したサイドチャネル攻撃において、攻撃者が観測する情報は主に何か。
