Nmapでパケットの断片化を行うオプション（IDS回避用）はどれか。

セッションIDをURLに含めている場合に発生しやすい脆弱性はどれか。