Việc cho phép một người dùng có quá nhiều quyền truy cập hệ thống mà không kiểm soát khiến rủi ro tăng cao nếu tài khoản bị