PAMの「required」モジュールが1つでも失敗した場合、全体の認証プロセスはどうなるか。

攻撃者に「どこで失敗したか」を悟らせないための伝統的な挙動。