MongoDBに対するNoSQLインジェクションで、パスワードを知らなくてもログインするために使用される、正規表現マッチング演算子はどれか。

`{“username”: “admin”, “password”: {“$regex”: “^a.*”}}` のように正規表現を使うことで、パスワードの先頭文字から順に推測・特定したり、認証を回避したりできる。