利用者が所有するリソース Bが, Web サービス C上にある。OAuth 2.0において、利用者Aの認可の下、Web サービスDからリソースBへの限定されたアクセスを可能にするときのプロトコルの動作はどれか。ここでWeb サービスCは、認可サーバを兼ねているものとする。

出典令和6年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問16
Web サービスCが、アクセストークンを発行する。
Web サービスCが、利用者Aのデジタル証明書を Web サービスDに送信する。
Web サービスDが、アクセストークンを発行する。
Web サービスDが、利用者Aのデジタル証明書を Web サービスCに送信する。