NIST SP 800-63Bにおいて、SMSを使用した多要素認証（OTP）が「非推奨（Restricted）」またはより安全な手段への移行を推奨されている理由はどれか。

Web脆弱性診断ツール（スキャナ）を使用する際、スキャナが「ログイン状態」を維持するための設定（ログインマクロやセッションCookieの設定）が不適切な場合に起こる問題はどれか。