システム開発におけるセキュリティ要件定義で実施すべきこととして最も適切なものはどれか。

Webアプリケーションの監査において、入力値検証エラーやアクセス拒否のログが極端に少ない場合に考えられる懸念はどれか。