Un administrateur remarque que plusieurs utilisateurs se connectent à partir d'adresses IP suspectes. Après avoir discuté avec les utilisateurs, l'administrateur détermine que les employés ne se connectaient pas à partir de ces adresses IP et réinitialise les mots de passe des utilisateurs concernés. Parmi les mesures suivantes, laquelle l'administrateur devrait-il mettre en œuvre pour empêcher ce type d'attaque de réussir à l'avenir ?

L'authentification multifacteur (MFA) est la meilleure mesure pour empêcher ce type d'attaque. Si un attaquant obtient les identifiants d'un utilisateur, la MFA exige un facteur d'authentification supplémentaire (par exemple, un code envoyé à un téléphone) que l'attaquant n'aurait pas, bloquant ainsi l'accès. L'attribution des autorisations (A) et la gestion des accès (C) sont importantes pour contrôler ce que les utilisateurs peuvent faire une fois connectés, mais elles n'empêchent pas un accès non autorisé initial. La complexité du mot de passe (D) rend les mots de passe plus difficiles à deviner ou à craquer, mais ne protège pas contre les identifiants volés par d'autres moyens, comme le phishing.