攻撃者が正規のログインセッションを乗っ取り、ユーザーに代わって操作を行う攻撃はどれか。

セッションIDを盗むことで、認証後の状態を不正に利用する攻撃手法である。

関連記事

関連記事はありません。