OAuth 2.0の拡張仕様で、ネイティブアプリにおける認可コード横取り攻撃を防ぐために導入された仕組みはどれか。

2026年3月5日

PKCEは、認可リクエスト時に動的に生成した検証値を送信することで、認可コードが正当なクライアントからのものであることを保証する。

ビジネスインパクト分析（BIA）において、業務停止から許容できる最大のデータ損失時間を指す指標はどれか。

マイクロサービスアーキテクチャにおいて、サービス間の通信認証（mTLS）やトラフィック制御を一元管理するために導入されるインフラ層は何か。