手順書にユーザー ID とパスワードを文書化することは、組織を不正アクセス、データ侵害、およびその他のセキュリティ リスクにさらす脆弱性です。脆弱性とは、脅威によって悪用される可能性のある、システム、プロセス、または制御の弱点または欠陥です。脅威とは、システムまたは組織に損害を与える可能性のある望ましくないインシデントの潜在的な原因です。リスクとは、脆弱性を悪用する脅威の可能性と影響の組み合わせです。ポリシー違反とは、組織によって確立されたルールまたは標準に準拠しない行為です。参考資料 = ISACA リスクおよび情報システム制御 (CRISC) 認定試験の質問と回答、質問 8、CRISC レビュー マニュアル、第 6 版、67 ページ。