APIセキュリティにおいて、GraphQL特有の攻撃手法であり、複数のクエリを1つのリクエストにまとめて送信することで、レート制限やWAFの検査を回避しようとする攻撃はどれか。

GraphQLのバッチ処理(複数のクエリを配列で送る機能など)を悪用されると、1回のリクエストで大量のデータを取得されたり、ブルートフォース攻撃を行われたりして、単純なリクエスト数ベースのレート制限をすり抜けてしまう。