Аутентификация субъектов

Слабости в данной категории связаны с проектированием и архитектурой компонентов аутентификации системы. Зачастую они касаются проверки того, что субъект является именно тем, за кого себя выдаёт. Слабости в данной категории могут привести к снижению качества аутентификации, если не устранять их при проектировании или реализации защищённой архитектуры.