APIセキュリティにおいて、GraphQLの「イントロスペクション」機能が攻撃者に悪用されるリスクはどれか。

インシデント対応における「プレイブック（Playbook）」と「ランブック（Runbook）」の微妙な違いはどう定義されることが多いか。