多要素認証が効かない「Pass-the-cookie攻撃」の緩和策（関連情報）：Pass-the-cookie攻撃の脅威【後編】