セッションハイジャック攻撃を防ぐための対策として、最も効果的なものはどれか。

ERPパッケージ導入プロジェクトの監査において、アドオン開発（カスタマイズ）が多すぎる場合に懸念されるリスクはどれか。