攻撃者が被害者にあらかじめ取得した有効なセッションIDを強制的に使用させ、ログイン後にそのセッションを乗っ取る攻撃はどれか。

Session Fixation（セッション固定攻撃）は、被害者のブラウザに攻撃者が用意したセッションIDをセットし、認証後にそのセッションを悪用する手法である。