Password facili da indovinare hanno portato alla compromissione di un account. L'attuale policy delle password richiede almeno 12 caratteri alfanumerici, un carattere maiuscolo, un carattere minuscolo, una cronologia di due password, un'età minima della password di un giorno e un'età massima della password di 90 giorni. Quali delle seguenti opzioni ridurrebbero il rischio che questo incidente si ripeta? (Scegliere due.)

Aumentare la lunghezza minima della password a 14 caratteri e includere il requisito di almeno un carattere speciale sono le opzioni più efficaci per ridurre il rischio di compromissione di un account tramite password facili da indovinare. Una maggiore lunghezza della password aumenta esponenzialmente il tempo e le risorse necessarie per un attacco a forza bruta. L'aggiunta di caratteri speciali aumenta ulteriormente la complessità e l'entropia della password, rendendola più difficile da indovinare o decifrare. Aggiornare l'algoritmo di hashing da MD5 a SHA-512 è una buona pratica di sicurezza generale, ma non influisce direttamente sulla facilità con cui una password può essere indovinata prima di essere hashata. Aumentare l'età massima della password a 120 giorni o ridurre l'età minima a zero giorni non migliora la robustezza della password. Ridurre la lunghezza minima della password a dieci caratteri diminuirebbe la sicurezza.