セッションハイジャック
認証を完了してセッションを開始しているWebブラウザとWebサーバ間の通信でCookie情報などのセッション情報を盗み出すこと．