攻撃者がブラウザのCookieを盗み、正規ユーザーになりすましてセッションを乗っ取る攻撃はどれか。

セッションハイジャックは、有効なセッションIDを窃取することで認証プロセスを回避する。