攻撃者がWebアプリケーションのセッションIDを推測するのではなく、ユーザに指定したセッションIDを使用するよう強制する（例：リンクにセッションIDを含める）攻撃はどれか。

Cisco ISEにおいて、特定の許可条件（Authorization Condition）として「Time」オブジェクトを使用する際、タイムゾーンはどの基準で判定されるか。