OAuth 2.0の拡張仕様であり、IoTデバイスなどブラウザを持たないデバイスでの認証に適したフローはどれか。

WAR (Web Application Reconnaissance) マッピングなどを行い、アプリケーションの構造や隠しファイルを探索する行為は、攻撃フェーズのどこに該当するか。