OAuth 2.0を使用した認証フローにおいて、モバイルアプリなどのパブリッククライアントが「Authorization Code」を横取りされる攻撃(Authorization Code Interception Attack)を防ぐための拡張仕様はどれか。

PKCE:パブリッククライアントがAuthorization Codeを横取りされる攻撃を防ぐ拡張仕