はじめに
このスレッドはネタバレを含みます。今後、新規でこの問題に挑みたいと思われる方はブラウザバックを。
************************************
↓  では始まります  ↓
************************************

問題URL
https://www.ap-siken.com/kakomon/29_aki/pm04.html

表２の直後から、〔WebAPIの設計方針〕が箇条書きで示されています。
最初(第１項)に、「WebAPIへのアクセスは，全てHTTPSを用いて行う」と決めたにもかかわらず、
設問２で、下線②の認証方式を採用する際に，セキュリティ上必要となる重要な設計方針は？
と聞かれそれが「WebAPIへのアクセスは，全てHTTPSを用いて行う」とのこと。
ではこの〔WebAPIの設計方針〕の第1項は何だったのでしょうか？
WebAPIがWebAPIにアクセスするとき限定のお話だったとか？？
いやそのようなケースは無いしなぁ、、、