情報システムに識別コード及びパスワードによるアクセスコントロール機能を組み込むことによって，コントロール可能なリスクはどれか。