セッション乗っ取り時の被害拡大を防ぐ追加対策

攻撃者が，Web アプリケーションのセッションを乗っ取り，そのセッションを利用してアクセスした場合でも，個人情報の漏えいなどに被害が拡大しないようにするために，重要な情報の表示などをする画面の直前で Web アプリケーションが追加的に行う対策として，最も適切なものはどれか。