第三者が正規の利用者のセッションIDを盗み出し、その利用者になりすまして操作を行う攻撃はどれか。

セッションハイジャックは確立された通信セッションを乗っ取る攻撃手法である。