WebAPIのアクセス制御において、リクエストを行う主体が要求された操作を行う権限を持っているかを検証するプロセスはどれか。

個人情報保護法に基づき、漏えいなどの事故が発生した場合に監督機関への報告や本人通知が求められる主な理由はどれか。