API สาธารณะถูกผู้ใช้รายเดียวส่งคำขอจำนวนมากจนคนอื่นใช้งานไม่ได้ การควบคุมใดตรงจุด
กปิด TLS โดยถือว่าเป็นแนวทางหลักที่หน่วยงานควรใช้ในทุกกรณี
ขเพิ่มสิทธิผู้ใช้นั้น และใช้เป็นเกณฑ์เดียวสำหรับการดำเนินงานของหน่วยงานทั้งหมด
คRate limiting ต่อ identity/key พร้อมโควตาและการตอบกลับที่ชัดเจน
งลบฐานข้อมูล โดยถือว่าเป็นแนวทางหลักที่หน่วยงานควรใช้ในทุกกรณี
เฉลยอธิบาย
rate limit ป้องกันการใช้ทรัพยากรเกินส่วนและควรแยกตามผู้ใช้/คีย์ พร้อมติดตามการปฏิเสธและความจุ