VPC Block Storageにおいて、IOPS（1秒あたりの入出力操作数）の上限を決定する要素はどれか。

App IDを使用してシングルページアプリケーション（SPA）を保護する場合、推奨されるOAuthフローはどれか。