システムがユーザーのアクセスを拒否した場合、その拒否理由を詳細に表示すべきでない理由はどれか。

「パスワードが違います」ではなく「IDまたはパスワードが違います」と表示し、特定を防ぐ。