Um administrador percebe que vários usuários estão fazendo login a partir de endereços IP suspeitos. Após conversar com os usuários, o administrador determina que os funcionários não estavam fazendo login a partir desses endereços IP e redefine as senhas dos usuários afetados. Qual das seguintes opções o administrador deve implementar para evitar que esse tipo de ataque seja bem-sucedido no futuro?

A autenticação multifator (MFA) exige que os usuários forneçam duas ou mais formas de verificação para acessar uma conta, mesmo que a senha seja comprometida. Isso impede que um invasor use credenciais roubadas para fazer login, pois ele não teria o segundo fator de autenticação (como um código de um aplicativo autenticador ou um token físico). A atribuição de permissões e o gerenciamento de acesso são importantes para controlar o que os usuários podem fazer após o login, mas não impedem o acesso inicial não autorizado. A complexidade da senha ajuda a dificultar a adivinhação ou quebra de senhas, mas não protege contra senhas roubadas por meio de phishing ou outros métodos.