<具体的事例> Web等の設定ミスにより外部から閲覧できる状態になっていて、機密情報が閲覧された可能性がある。
<判断基準> ・ユーザがWebサーバやファイルのアクセス権などの設定を誤ったことよって情報が漏えいした場合。