クライアントが認証を必要とするリソースにアクセスしようとしたが、認証情報が不足または無効であることを示すステータスコードはどれか。

Cookieの属性のうち、JavaScriptからのアクセス（document.cookie等）を禁止し、XSSによるCookie盗難のリスクを軽減するものはどれか。