Des mots de passe faciles à deviner ont entraîné la compromission d'un compte. La politique de mots de passe actuelle exige au moins 12 caractères alphanumériques, un caractère majuscule, un caractère minuscule, un historique de deux mots de passe, un âge minimal de mot de passe d'un jour et un âge maximal de mot de passe de 90 jours. Parmi les mesures suivantes, lesquelles réduiraient le risque que cet incident ne se reproduise ? (Choisissez-en deux.)

Les mots de passe faciles à deviner sont souvent courts et ne contiennent pas de caractères spéciaux. Augmenter la longueur minimale du mot de passe à 14 caractères rendrait les mots de passe plus difficiles à deviner ou à casser par force brute, car cela augmente considérablement l'espace de recherche. Inclure une exigence pour au moins un caractère spécial (par exemple, !, @, ) augmente également la complexité et la résistance aux attaques par dictionnaire ou par force brute. Mettre à niveau l'algorithme de hachage de mot de passe de MD5 vers SHA-512 est une bonne pratique de sécurité, mais cela ne rend pas les mots de passe plus difficiles à deviner pour les utilisateurs. Augmenter l'âge maximal du mot de passe à 120 jours ou réduire l'âge minimal à zéro jour n'améliore pas la complexité du mot de passe. Réduire la longueur minimale du mot de passe à dix caractères affaiblirait la politique actuelle.