選択肢ウの内容は、セッションハイジャックとは言い切れないのではありませんか？

セッションハイジャックは、「セッションID(あるいはCookieなどのセッション情報)を不正に取得」といった内容が必要だと思います。

ご報告ありがとうございます。
「不正アクセスの事例です。」という解説に変更いたしました。