アクセスログを一定期間保存する主な目的として最も適切なものはどれか。

セッションIDを盗むことなく、ログイン後の利用者に意図しない操作を行わせる攻撃はどれか。