OAuth 2.0の認可グラントタイプのうち、リフレッシュトークンを発行できるのはどれか。

あるリスクに対する複数の対策案を比較する際に、対策に要するコストと期待されるリスク低減効果を定量的に比較する手法はどれか。