OAuth 2.0において、サードパーティアプリがアクセスできるリソースの範囲を制限するために定義される項目はどれか。

DLPソリューションにおいて、マイナンバーやクレジットカード番号などの特定の形式を検知するために使用される手法はどれか。