ディジタル署名において、署名者が本人であることを保証するために、第三者機関が発行するものは何か。

Webアプリケーションのセッション管理で、なりすましを防ぐための対策として、効果的なものはどれか。