Webアプリケーションのセッション管理において、セッションIDを推測困難にするために必要な要素はどれか。

攻撃者が、標的となる組織が利用しているクラウドサービスの共有責任モデルの隙間（設定ミスなど）を突く攻撃戦略はどれか。