インシデント対応時の「チェーン・オブ・カストディ（証拠保管の連鎖）」において、記録すべき事項に含まれないものはどれか。

攻撃者が、WebアプリケーションのセッションID生成アルゴリズムの規則性を解析し、有効なセッションIDを予測して乗っ取る攻撃はどれか。