システム障害発生時の「エスカレーション」ルールの監査において確認すべき点はどれか。

セッションハイジャック攻撃を防ぐための対策として、最も効果的なものはどれか。