ワイヤレス環境でPEAP-MSCHAPv2を使用する場合の既知の脆弱性リスクに対処するための最善策はどれか。

NMAPスキャンを実行する際、スキャン対象として「/16（65536ホスト）」のような広範なサブネットを指定することが推奨されない理由はどれか。