JWT(JSON Web Token)の署名に使用される「secret」を特定するための手法として適切なものはどれか。

JWTの署名アルゴリズムが対称鍵(HS256等)の場合、ハッシュを抽出してオフラインで鍵の解析が可能である。