ASP.NETでは、セッションIDが再利用される

http://support.microsoft.com/kb/899918/ja

セッションを破棄しても、セッション ID の Cookie はユーザーのブラウザから削除されません。
このため、セッションが破棄されると、同じアプリケーションに対する新しい要求は同じセッション ID を使用しますが、
新しいセッション状態インスタンスが用意されます。同時に、同じ DNS ドメイン内の別のアプリケーションをユーザーが開いた場合、
1 つのアプリケーションから Abandon メソッドが呼び出された後にユーザーがセッション状態を失うことはありません。

・セッション自体を破棄しても、セッションIDがクッキーに残っていると、次回の新規作成セッションのセッションIDはクッキーに残っているIDになる
・同じドメイン内の、複数のWebアプリケーションでセッションIDは再利用される