JWT(JSON Web Token)を構成する3つの要素の組み合わせとして正しいものはどれですか?

JWTは、ヘッダー(署名アルゴリズムなどのメタ情報)、ペイロード(クレームと呼ばれる利用者情報や有効期限などのデータ)、署名(改ざん検知用)の3つをそれぞれBase64URLでエンコードし、ピリオドでつないだ文字列です。署名により、内容が途中で改ざんされていないかを検証できます。ただしペイロードは暗号化されておらず誰でも読めるため、パスワードなどの機密情報を入れてはいけません。