セッションハイジャックとは、クライアントとサーバの正規なセッションの間に割り込んで、そのセッションを奪い取る行為です。