Webサイトにおいて、ログイン後のセッションIDを固定化し、攻撃者が用意したIDをユーザーに使わせる攻撃を何と呼ぶか。

JavaScriptにおいて、あるオブジェクトが特定のクラスのインスタンスであるかどうかを判定する演算子はどれか。