Ein Sicherheitsanalyst muss die Authentifizierungsrichtlinie des Unternehmens nach einem Passwort-Audit verbessern. Was sollte in die Richtlinie aufgenommen werden? (Wählen Sie zwei.)

Die Länge ist ein grundlegender Aspekt einer sicheren Passwortrichtlinie, da längere Passwörter die Anzahl der möglichen Kombinationen erhöhen und Brute-Force-Angriffe erschweren. Die Komplexität (z. B. die Verwendung von Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen) ist ebenfalls entscheidend, um die Entropie eines Passworts zu erhöhen und es widerstandsfähiger gegen Angriffe zu machen. "Etwas, das Sie besitzen" (z. B. ein Sicherheitstoken oder ein Smartphone für MFA), "Sicherheitsschlüssel" (eine Form von Hardware-Token) und "Biometrie" (z. B. Fingerabdruck oder Gesichtserkennung) sind alle Methoden der Multi-Faktor-Authentifizierung (MFA). Obwohl MFA die Sicherheit erheblich verbessert, sind sie keine direkten Bestandteile der Passwortrichtlinie selbst, sondern ergänzende Authentifizierungsfaktoren. Die Frage bezieht sich speziell auf die Verbesserung der Passwort-Authentifizierungsrichtlinie.