OAuth 2.0において、アクセストークンの漏えい対策として、認可コード横取り攻撃を防ぐための拡張仕様（PKCE）が推奨される利用シーンはどれか。

2026年1月24日

PKCEはスマートフォンアプリ

「システム管理基準」において、調達プロセスの監査で確認すべき、ベンダー選定の公平性を担保する書類はどれか。

内部通報制度（ヘルプライン）の運用監査において、通報者が不利益を被らないことを確認するためのチェックポイントはどれか。