REST API を保護するために推奨されるセキュリティプラクティスはどれですか？2つ選択してください。

REST APIのセキュリティ強化には、パスワードハッシュの使用とSSLによる暗号化が重要です。パスワードハッシュは、パスワードを直接保存するのではなく、不可逆なハッシュ値として保存することで、データベース侵害時にパスワードが漏洩するリスクを低減します。SSL（TLS）は、クライアントとAPIサーバー間の通信を暗号化し、盗聴や改ざんからデータを保護します。セッションの二重認証はAPI自体ではなくユーザー認証の強化策であり、TACACS+はネットワークデバイスの認証・認可・アカウンティングプロトコルでありAPIセキュリティとは直接関係ありません。帯域外認証も同様にAPI通信の保護とは異なります。