情報セキュリティ監査計画を立案する際に最も重視すべき点はどれか。

Webサーバのパスワードや設定ファイルなどの機密情報を外部に漏洩させる脆弱性として知られるものはどれか。