APIゲートウェイにおける「JWT（JSON Web Token）検証」で、署名の検証以外に必ずチェックすべき「クレーム（Claims）」はどれか。

SOAR（Security Orchestration, Automation, and Response）導入の最大の障壁となりうる「プロセス」上の課題はどれか。