OAuth 2.0の「PKCE（Proof Key for Code Exchange）」が主に保護する攻撃対象はどれか。

Anypoint Monitoringにおいて、特定のフローの実行時間を測定するために使用するものはどれか。