攻撃者があらかじめ用意したセッションIDを被害者に使わせ、後でそのIDを用いて被害者としてログインする攻撃はどれか。

セッション固定(Session Fixation)は、ログイン前後でセッションIDを更新しないWebアプリの不備を突く攻撃である。