Un analyste de sécurité doit améliorer la politique d'authentification de l'entreprise suite à un audit des mots de passe. Lequel des éléments suivants devrait être inclus dans la politique ? (Choisissez-en deux.)

La longueur du mot de passe est un facteur crucial pour sa force et sa résistance aux attaques par force brute. Une politique exigeant une longueur minimale substantielle (par exemple, 12 caractères ou plus) rend les mots de passe beaucoup plus difficiles à deviner ou à casser. La complexité, bien qu'importante, est souvent incluse dans la notion de longueur (par exemple, "longueur et complexité"). Les options "Quelque chose que vous possédez", "Clés de sécurité" et "Biométrie" sont des méthodes d'authentification multifacteur (MFA) ou des facteurs d'authentification supplémentaires, et non des attributs de la politique de mot de passe elle-même. Bien qu'elles puissent être utilisées pour renforcer l'authentification, elles ne définissent pas la politique des mots de passe.