OAuth 2.0において、認可コード(Authorization Code)を攻撃者が横取りし、アクセストークンを取得する攻撃を防ぐための拡張仕様はどれか。

PKCE(ピクシー)は、モバイルアプリ等で認可コード横取り攻撃を防ぐために、動的に生成した検証用文字列(Code Verifier)を交換プロセスに追加する仕組みである。