日本の不正アクセス禁止法における「識別符号」の不正取得行為の対象とならないものはどれか。

Webアプリケーションにおいて、一定時間操作が行われなかったセッションを自動的に無効化する主な目的はどれか。