Quebra de controle de acesso se dá quando ocorrem falhas no processo de determinar quais elementos (usuários, sistemas, dispositivos) devem ter ou não acesso a determinados objetos. Quais itens vulneráveis é preciso procurar e explorar em um ataque de quebra de controle de acesso?