アクセスコントロールで低減できるリスク

識別コード及びパスワードによるアクセスコントロール機能を情報システムに組み込むことによって、コントロール可能なリスクはどれか。