Au cours du processus d'intégration, un employé doit créer un mot de passe pour un compte intranet. Le mot de passe doit comporter dix caractères, des chiffres et des lettres, ainsi que deux caractères spéciaux. Une fois le mot de passe créé, l'entreprise accordera à l'employé l'accès à d'autres sites web appartenant à l'entreprise, en fonction du profil intranet. Parmi les concepts de gestion des accès suivants, lesquels l'entreprise utilise-t-elle le plus probablement pour protéger les comptes intranet et accorder l'accès à plusieurs sites en fonction du compte intranet d'un utilisateur ? (Choisissez-en deux.)

La complexité du mot de passe est correcte car l'énoncé décrit des exigences spécifiques (dix caractères, chiffres, lettres, deux caractères spéciaux) pour la création du mot de passe, ce qui est une mesure de complexité. La fédération est correcte car l'entreprise accorde l'accès à d'autres sites web en fonction du profil intranet, ce qui indique un système où une seule identité est utilisée pour accéder à plusieurs services ou domaines de sécurité distincts. La vérification d'identité est un processus plus large et n'est pas directement liée aux exigences de mot de passe ou à l'accès à plusieurs sites. Les changements de mot de passe par défaut sont une bonne pratique mais ne sont pas décrits. Un gestionnaire de mots de passe est un outil, pas un concept de gestion d'accès mis en œuvre par l'entreprise. L'authentification ouverte (Open Authentication) est un protocole spécifique, pas le concept général décrit ici.