적절하지 않은 난수값 사용
예측 가능한 난수를 사용하지 않는다. 취약한 난수생성 함수를 사용하는지 확인하고 난수값을 보안결정에 사용하는지 점검  setSeed를 통해 매번 변경되는 시드값을 설정 하거나, 기본값인 현재 시간 기반으로 매번 변경되는 시드값을 사용  보안결정을 위한 난수로는 예측이 거의 불가능하게 암호학적으로 보호된 java.security.SecureRandm 클래스를 사용