OAuth 2.0において、ユーザーに代わってリソースへのアクセス権を得るために発行されるものはどれか。

SOC 2（Service Organization Controls 2）レポートの主な対象読者はどれか。