セキュリティログを分析する際、正規のユーザーアクセスを攻撃と誤って判断してしまうことを何と呼ぶか。

攻撃者が、被害者のブラウザに保存されているCookie情報を盗み出すことで可能になる攻撃はどれか。