認可・権限・アクセス制御の不備

システムやファイルに対して、 「誰に、どの操作（読み取り・書き込みなど）を許可するか」という設定やチェックが甘い状態 です。

■ 試験で押さえるポイント

• この不備があると、「一般ユーザーのアカウントでログインしたのに、URLのパラメータをいじったら他のユーザーの個人情報が見えてしまった」といった事態（認可の欠如）や、不正な「権限昇格」を許してしまうことにつながります。