Un ingeniero de seguridad descubre que la empresa no aplica una longitud mínima de contraseña. La empresa utiliza los siguientes proveedores de identidad: - AWS Identity and Access Management (IAM) federado con Active Directory local - Grupos de usuarios de Amazon Cognito que almacenan usuarios para una aplicación personalizada de AWS Cloud ¿Qué combinación de acciones aplicará una longitud mínima de contraseña requerida? (Elija dos.)

Para aplicar una longitud mínima de contraseña, es necesario configurar cada proveedor de identidad individualmente. Actualizar la configuración de longitud mínima de contraseña en la configuración del grupo de usuarios de Amazon Cognito es correcto porque los grupos de usuarios de Cognito gestionan sus propias políticas de contraseña. Actualizar la política de longitud mínima de contraseña en la configuración de Active Directory local es correcto porque Active Directory gestiona las políticas de contraseña para los usuarios federados con IAM. Actualizar la política de contraseñas de la cuenta de IAM para requerir una longitud mínima no es suficiente porque solo afectaría a los usuarios de IAM directamente creados en AWS, no a los usuarios federados ni a los de Cognito. Crear una SCP en AWS Organizations o una política de IAM con una condición para la longitud mínima de la contraseña no son soluciones viables. Las SCPs y las políticas de IAM controlan permisos y acciones, no pueden imponer políticas de contraseña directamente en proveedores de identidad externos como Active Directory o en servicios como Cognito.