Leicht zu erratende Passwörter führten zu einer Kompromittierung des Kontos. Die aktuelle Passwortrichtlinie erfordert mindestens 12 alphanumerische Zeichen, einen Großbuchstaben, einen Kleinbuchstaben, eine Passworthistorie von zwei Passwörtern, ein Mindestpasswortalter von einem Tag und ein maximales Passwortalter von 90 Tagen. Was würde das Risiko, dass sich dieser Vorfall wiederholt, verringern? (Wählen Sie zwei.)

Die Erhöhung der Mindestpasswortlänge auf 14 Zeichen erhöht die Komplexität und damit die Zeit, die ein Angreifer für das Knacken des Passworts benötigt, was das Risiko einer erneuten Kompromittierung verringert. Die Aufnahme einer Anforderung für mindestens ein Sonderzeichen erhöht ebenfalls die Komplexität und die Entropie des Passworts erheblich, was es für Angreifer schwieriger macht, es zu erraten oder durch Brute-Force-Angriffe zu knacken. Die Aktualisierung des Hashing-Algorithmus ist zwar eine gute Sicherheitspraxis, würde aber nicht direkt die Leichtigkeit des Erratens von Passwörtern beeinflussen. Die Erhöhung des maximalen Passwortalters oder die Reduzierung der Mindestpasswortlänge oder des Mindestpasswortalters würde die Sicherheit eher schwächen als verbessern.