API เปิดเผยข้อมูลมากกว่าที่ผู้ใช้มีสิทธิเมื่อเปลี่ยนเลข ID ปัญหานี้สะท้อนอะไร
กbackup ไม่ครบ โดยถือว่าเป็นแนวทางหลักที่หน่วยงานควรใช้ในทุกกรณี
ขการเข้ารหัสช้า และใช้เป็นเกณฑ์เดียวสำหรับการดำเนินงานของหน่วยงานทั้งหมด
คDNS ผิด โดยไม่ต้องพิจารณานโยบาย บทบาท หรือความเสี่ยงด้านข้อมูลเพิ่มเติม
งการควบคุมสิทธิระดับวัตถุไม่เพียงพอ
เฉลยอธิบาย
เซิร์ฟเวอร์ต้องตรวจสิทธิทุกวัตถุ ไม่เชื่อค่า ID จากผู้ใช้เพียงอย่างเดียว