Cookie内のセッションIDを盗み出し、正当なユーザーになりすます攻撃はどれか。

セッションIDを奪うことで、パスワードを知らなくてもログイン状態を乗っ取ることができる。