Microsoft Graph APIを使用して、ユーザーのプロフィール写真（バイナリデータ）を取得するためのリクエストはどれか。

API Managementで、バックエンドAPIからのレスポンス内容（ボディ）に含まれる機密データをマスクまたは置換してからクライアントに返すために使用するポリシーはどれか。