Un ingegnere della sicurezza scopre che l'azienda non impone una lunghezza minima per le password. L'azienda utilizza i seguenti provider di identità: - AWS Identity and Access Management (IAM) federato con Active Directory on-premise - Pool di utenti Amazon Cognito che memorizzano gli utenti per un'applicazione AWS Cloud personalizzata Quale combinazione di azioni imporrà una lunghezza minima richiesta per le password? (Scegliere due.)

Per gli utenti federati tramite Active Directory on-premise, la lunghezza minima della password è gestita direttamente in Active Directory. Pertanto, aggiornare la policy della lunghezza minima della password nella configurazione di Active Directory on-premise è essenziale per imporre questo requisito. Per gli utenti gestiti da Amazon Cognito User Pools, la lunghezza minima della password è configurata nelle impostazioni del pool di utenti stesso. L'aggiornamento di questa impostazione garantirà che le nuove password create o modificate soddisfino il requisito. Aggiornare la policy delle password dell'account IAM non influirebbe sugli utenti federati o su quelli di Cognito, poiché IAM in questo contesto gestisce solo le credenziali degli utenti IAM nativi. Le Service Control Policies (SCP) in AWS Organizations non possono imporre requisiti specifici sulla lunghezza delle password all'interno di servizi come IAM o Cognito. Le policy IAM non possono imporre la lunghezza minima delle password per gli utenti.