APIへのアクセス頻度を制限する際、特定の期間内のリクエスト上限を厳格に守るポリシーはどれか。

OAuth2.0において、クライアントアプリケーションがアクセストークンを取得するために最初に要求するものはどれか。