Senhas fáceis de adivinhar levaram ao comprometimento de uma conta. A política de senhas atual exige no mínimo 12 caracteres alfanuméricos, um caractere maiúsculo, um caractere minúsculo, um histórico de duas senhas, uma idade mínima de senha de um dia e uma idade máxima de senha de 90 dias. Qual das seguintes opções reduziria o risco de que esse incidente aconteça novamente? (Escolha duas.)

Aumentar o comprimento mínimo da senha para 14 caracteres e incluir a exigência de pelo menos um caractere especial são as melhores opções para mitigar o risco de senhas fáceis de adivinhar. Senhas mais longas e com maior complexidade (caracteres especiais) aumentam significativamente o espaço de busca para ataques de força bruta e dicionário, tornando-as mais difíceis de serem quebradas. Atualizar o algoritmo de hash de MD5 para SHA-512 é uma boa prática para proteger as senhas armazenadas, mas não impede que os usuários escolham senhas fracas. Aumentar a idade máxima da senha ou reduzir a idade mínima ou o comprimento mínimo da senha enfraqueceria, em vez de fortalecer, a política de senhas.