Ein Sicherheitsingenieur stellt fest, dass das Unternehmen keine Mindestpasswortlänge durchsetzt. Das Unternehmen verwendet die folgenden Identitätsanbieter: - AWS Identity and Access Management (IAM), das mit dem lokalen Active Directory verbunden ist - Amazon Cognito-Benutzerpools, die Benutzer für eine benutzerdefinierte AWS Cloud-Anwendung speichern Welche Kombination von Maßnahmen erzwingt eine erforderliche Mindestpasswortlänge? (Wählen Sie zwei.)

Die korrekten Antworten sind: "Aktualisieren Sie die Einstellung für die Mindestpasswortlänge in der Konfiguration des Amazon Cognito-Benutzerpools" und "Aktualisieren Sie die Richtlinie für die Mindestpasswortlänge in der lokalen Active Directory-Konfiguration". Die Anforderung betrifft zwei separate Identitätsanbieter: AWS IAM (verbunden mit lokalem Active Directory) und Amazon Cognito-Benutzerpools. 1. Für Benutzer, die über das lokale Active Directory authentifiziert werden, muss die Passwortrichtlinie direkt im lokalen Active Directory aktualisiert werden. AWS IAM delegiert die Authentifizierung in diesem Szenario an das AD und erzwingt keine eigenen Passwortrichtlinien für diese Benutzer. 2. Für Benutzer in Amazon Cognito-Benutzerpools wird die Mindestpasswortlänge direkt in der Konfiguration des Amazon Cognito-Benutzerpools festgelegt. Die Aktualisierung der IAM-Kontopasswortrichtlinie würde nur für native IAM-Benutzer gelten, nicht für Benutzer, die über Active Directory föderiert sind. Service Control Policies (SCPs) und IAM-Richtlinien können keine Passwortrichtlinien für externe Identitätsanbieter wie Active Directory oder für Amazon Cognito-Benutzerpools direkt erzwingen.