Durante il processo di onboarding, un dipendente deve creare una password per un account intranet. La password deve includere dieci caratteri, numeri e lettere, e due caratteri speciali. Una volta creata la password, l'azienda concederà al dipendente l'accesso ad altri siti web di proprietà dell'azienda basandosi sul profilo intranet. Quali dei seguenti concetti di gestione degli accessi è più probabile che l'azienda stia utilizzando per salvaguardare gli account intranet e concedere l'accesso a più siti basandosi sull'account intranet di un utente? (Scegliere due.)

La complessità della password è corretta perché la domanda descrive i requisiti specifici per la creazione di una password, come la lunghezza minima, l'inclusione di numeri, lettere e caratteri speciali. Questo è un esempio diretto di politica di complessità delle password. La federazione è corretta perché l'azienda concede l'accesso ad altri siti web di proprietà dell'azienda basandosi sul profilo intranet. Questo indica che un'unica autenticazione (tramite l'account intranet) permette l'accesso a più risorse all'interno della stessa organizzazione o di organizzazioni partner, che è il principio della federazione. L'identity proofing non è menzionato, poiché non si descrive il processo di verifica dell'identità iniziale del dipendente. La modifica delle password predefinite non è applicabile, in quanto si parla della creazione di una nuova password, non della modifica di una predefinita. Il password manager non è menzionato, poiché non si fa riferimento a uno strumento per la gestione delle password. L'autenticazione aperta (Open Authentication) è un protocollo specifico (come OAuth) che non è direttamente implicato dalla descrizione.