サーバとクライアント間でのみ共有され、第三者には推測困難な「セッションID」が盗まれる攻撃を何と呼ぶか。

セッションハイジャックは、有効なセッションIDを奪取してユーザーになりすます攻撃である。