OWASP Top 10において、認証情報やセッション管理の不備を突く攻撃はどれに分類されるか。

2021年版以降、認証の不備はIdentification and Authentication Failuresに含まれます。