OAuth 2.0の拡張仕様で、セキュリティ強化のためにPKCEを利用する主な対象はどれか。

多要素認証でスマートフォンの認証アプリに表示されるワンタイムパスコードの方式として一般的なものはどれか。