脆弱性スキャナが誤って正常な動作を脆弱性と判定してしまう現象を何というか。

フェデレーションID管理において、ユーザーがIDプロバイダ（IdP）で認証した後、サービスプロバイダ（SP）へ渡される認証情報の塊を何と呼ぶか。