Um engenheiro de segurança descobre que a empresa não impõe um comprimento mínimo de senha. A empresa usa os seguintes provedores de identidade: - AWS Identity and Access Management (IAM) federado com o Active Directory on-premises - Pools de usuários do Amazon Cognito que armazenam usuários para um aplicativo AWS Cloud personalizado Qual combinação de ações imporá um comprimento mínimo de senha obrigatório? (Escolha duas.)

A empresa utiliza dois provedores de identidade distintos: Active Directory (AD) on-premises para usuários federados no AWS IAM e Amazon Cognito User Pools para um aplicativo personalizado. Para impor um comprimento mínimo de senha, é necessário configurar essa exigência em cada provedor de identidade separadamente. Atualizar a política de comprimento mínimo de senha na configuração do Active Directory on-premises garantirá que os usuários federados pelo AD no IAM sigam essa regra. Atualizar a configuração de comprimento mínimo de senha no pool de usuários do Amazon Cognito garantirá que os usuários gerenciados pelo Cognito para o aplicativo personalizado atendam ao requisito. As outras opções estão incorretas porque: Atualizar a política de senha da conta IAM para exigir um comprimento mínimo só afetaria usuários IAM nativos, não os federados pelo AD. Criar uma SCP no AWS Organizations não pode impor políticas de senha para provedores de identidade externos como AD ou configurações internas do Cognito. Criar uma política do IAM com uma condição para comprimento mínimo de senha não é uma funcionalidade disponível para impor requisitos de senha diretamente.