APIの脆弱性「Mass Assignment」を防ぐための適切な実装はどれか。

モデルの全属性をリクエストから一括更新させず、許可した項目のみを反映させる必要があります。