OWASP Top 10のようなリストを開発プロジェクトで参照する主な目的として最も適切なものはどれか。

悪意のある第三者が、正規の利用者になりすましてシステムを不正利用することを防ぐために、本人が持つ知識、所有物、生体情報などを用いて確認する行為はどれか。