セッションIDを不正に取得し、そのユーザーになりすまして操作を行う攻撃を何と呼ぶか。

セッションハイジャックは有効なセッション管理情報を盗用する攻撃である。