Leia o fragmento a seguir, extraído de um relatório técnico sobre segurança em APIs:

“While OAuth 2.0 provides a framework for authorization, it deliberately delegates token format and validation to separate specifications. This modularity, while beneficial for interoperability, can introduce vulnerabilities if implementers conflate authentication with authorization or neglect proper token validation.”

Considerando o contexto de fundamentos de segurança da informação e o uso técnico da língua inglesa, analise as afirmativas:

• I. O termo “deliberately delegates” indica que a especificação OAuth 2.0 intencionalmente não define o formato do token, deixando essa responsabilidade para outras especificações.
• II. A palavra “conflate” no texto sugere que os implementadores devem combinar autenticação e autorização para garantir a segurança.
• III. A expressão “neglect proper token validation” aponta para uma falha comum em implementações que não validam adequadamente os tokens recebidos.

Está correto o que se afirma em: