認証の欠如

本来であればログイン（本人確認）が必要なはずの重要なページや機能に対して、 認証を求める仕組みがスッポリと抜け落ちている状態 です。

■ 試験で押さえるポイント

• URLを直接入力するだけで、誰でも管理者ページや他人の個人情報ページにアクセスできてしまうため、重大な情報漏えいに直結します。