「システム管理基準」において、調達プロセスの監査で確認すべき、ベンダー選定の公平性を担保する書類はどれか。

OAuth 2.0において、アクセストークンの漏えい対策として、認可コード横取り攻撃を防ぐための拡張仕様（PKCE）が推奨される利用シーンはどれか。