Während des Onboarding-Prozesses muss ein Mitarbeiter ein Passwort für ein Intranet-Konto erstellen. Das Passwort muss zehn Zeichen, Zahlen und Buchstaben sowie zwei Sonderzeichen enthalten. Sobald das Passwort erstellt ist, gewährt das Unternehmen dem Mitarbeiter Zugriff auf andere unternehmenseigene Websites, basierend auf dem Intranet-Profil. Welches der folgenden Zugriffsmanagementkonzepte verwendet das Unternehmen höchstwahrscheinlich, um Intranet-Konten zu schützen und den Zugriff auf mehrere Websites basierend auf dem Intranet-Konto eines Benutzers zu gewähren? (Wählen Sie zwei.)

Die Frage beschreibt zwei Konzepte: Erstens, die Anforderungen an die Passwort-Erstellung (zehn Zeichen, Zahlen, Buchstaben, zwei Sonderzeichen) sind ein klares Beispiel für Passwortkomplexität. Dies sind Regeln, die die Stärke eines Passworts erhöhen sollen, um Brute-Force-Angriffe zu erschweren. Zweitens, die Gewährung des Zugriffs auf andere unternehmenseigene Websites basierend auf dem Intranet-Profil des Benutzers deutet auf Föderation hin. Föderation ermöglicht es Benutzern, sich einmal anzumelden (Single Sign-On) und auf mehrere, voneinander unabhängige Systeme oder Anwendungen zuzugreifen, ohne sich erneut authentifizieren zu müssen. "Identity proofing" (Identitätsprüfung) ist der Prozess der Verifizierung der Identität einer Person, was hier nicht direkt beschrieben wird. "Default password changes" (Änderungen des Standardpassworts) ist eine gute Praxis, aber die Frage beschreibt die Erstellung eines neuen Passworts, nicht die Änderung eines Standardpassworts. Ein "Password manager" (Passwort-Manager) hilft Benutzern bei der Verwaltung ihrer Passwörter, ist aber kein Zugriffsmanagementkonzept des Unternehmens. "Open authentication" (Offene Authentifizierung) ist ein allgemeiner Begriff, der sich auf offene Standards für die Authentifizierung bezieht, aber Föderation ist hier spezifischer und passender.