Un analista della sicurezza deve migliorare la policy di autenticazione dell'azienda in seguito a un audit delle password. Quali delle seguenti opzioni dovrebbero essere incluse nella policy? (Scegliere due.)

La lunghezza della password è un requisito fondamentale per una policy di autenticazione robusta. Password più lunghe aumentano significativamente il tempo e le risorse necessarie per un attacco a forza bruta, rendendole più difficili da indovinare o decifrare. La complessità è un altro requisito essenziale, che impone l'uso di una combinazione di lettere maiuscole e minuscole, numeri e simboli. Questo rende le password meno prevedibili e più resistenti agli attacchi basati su dizionario. "Something you have" (come un token hardware o uno smartphone), le security keys (chiavi di sicurezza hardware) e la biometria (come impronte digitali o riconoscimento facciale) sono metodi di autenticazione multifattoriale (MFA) o fattori di autenticazione aggiuntivi. Sebbene siano eccellenti per rafforzare la sicurezza complessiva, non sono requisiti diretti di una policy sulle password in sé, ma piuttosto metodi per implementare l'autenticazione.