Webアプリケーション診断において、ログイン画面の「パスワード再設定機能」でよく見つかる脆弱性の一つで、登録されていないメールアドレスを入力した際のエラーメッセージから、登録済みアドレスを特定できる問題を何と呼ぶか。

「そのメールアドレスは登録されていません」といった親切すぎるエラーは、攻撃者に有効なアカウントリストを作成(列挙)させる手がかりとなる。