Webアプリケーションの脆弱性テストにおいて、セッションIDの乱数性を検証し、推測可能かどうかを調査するテストはどれか。

セッションIDの生成アルゴリズムが予測可能でないかを確認するため、多数のIDを収集して統計的な偏りやパターン(エントロピー不足)がないかを分析する。