Webアプリケーションのセッション管理において、セッションIDが推測可能であったり、固定化されていたりする場合に発生する攻撃はどれか。

YANGデータモデルにおいて、設定変更が不可能で、デバイスの状態（ステータスや統計情報）を表すデータノードのタイプはどれか。