説明
https://docs.mulesoft.com/api-manager/2.x/policy-mule3-client-id-based-policies

正解: システム層の境界コンテキスト モデルを作成してバックエンド データ モデルと厳密に一致させ、破損防止層を追加して、さまざまな境界コンテキストがシステム層とプロセス層全体で連携できるようにします。
****************************************
>> 組織はすでに努力を払っており、エクスペリエンス API とプロセス API 用の境界コンテキスト モデルを作成しているため、ここでは正規モデルはオプションではありません。
>> エクスペリエンス API とプロセス API は同じ境界コンテキスト モデルを共有すると述べられているため、すべての API の破損防止レイヤーは不要かつ無効です。現時点でアプローチを選択する必要があるのは、システム層 API だけです。
>> したがって、プロセス層とシステム層の間に破損防止層を設けるとうまく機能します。また、このアプローチを高速化するために、システム API はバックエンド システム データ モデルを模倣できます。

正解: JSON 脅威からの保護
****************************************
事実: 技術的には、どのポリシーをどのレイヤーに適用できるかについて制限はありません。任意のポリシーを任意のレイヤー API に適用できます。ただし、API にポリシーを盲目的に適用する前に、コンテキストも適切に考慮する必要があります。
そのため、この質問では、Process API に適用される可能性が最も低いポリシーを尋ねました。
指定されたオプションから:
>> 「JSON 脅威保護」を除くすべてのポリシーは、プロセス層の API に躊躇なく適用できます。
>> JSON 脅威保護ポリシーはエクスペリエンス API に理想的に適合し、外部 API クライアントから来る不審な JSON ペイロードを防ぎます。これは、エクスペリエンス API を呼び出す外部クライアントからの悪意のある有害な JSON ペイロードを回避することにより、セキュリティ面をさらに強化します。
外部 API クライアントはプロセス API を直接呼び出すことを決して許可されず、また、この種の悪意のある有害な JSON ペイロードは常にこのポリシーを使用する場合にのみエクスペリエンス API レイヤーで停止されるため、この同じポリシーがプロセスレイヤー API に再び適用される可能性は最も低いです。

正解: SLA ベースのレート制限ポリシーを使用し、クライアント アプリケーションをそのタイプに基づいて一致する SLA 層に割り当てます。
****************************************
>> SLA 層は、クライアントの種類に基づいて API に制限が課されるたびに作用します。