一、某機關提供行動 App 與外部系統串接 API，API 服務常見資安風險，請從「身分驗證與 Token 管理」、「物件層級授權」、「流量限制」、「輸入輸出控管」四個面向提出防護措施。（25 分）