Webアプリケーションにおいて、ユーザーのセッションIDを盗み取り、そのユーザーになりすまして操作する攻撃はどれか。

無線LAN環境において、不正なアクセスポイント（Rogue AP）を検知するための最も有効な手段はどれか。