Webアプリケーションのセッション管理において、セッションIDの予測可能性を防ぐ対策はどれか。

連番や単純な法則で生成されるIDは攻撃者に推測され、なりすまし（セッションハイジャック）の原因となるため、予測不可能な乱数が必須である。