Webブラウザに保存されるCookieを盗み、正規のユーザーになりすまして操作を行う攻撃はどれか。

有効なセッションIDを奪取することで、ログイン後の状態を乗っ取る攻撃です。