セキュリティアナリストは、パスワード監査を受けて会社の認証ポリシーを改善する必要があります。ポリシーに含めるべきものは次のうちどれですか？（2つ選択してください。）

パスワード監査では、認証ポリシーの改善点としてパスワードの「長さ」と「複雑さ」が重要視されます。長さは、パスワードが推測やブルートフォース攻撃に対して耐性を持つための基本的な要件です。パスワードが長ければ長いほど、攻撃者が正しいパスワードを見つけるのにかかる時間が長くなります。 「複雑さ」も同様に重要であり、大文字、小文字、数字、特殊文字の組み合わせを要求することで、パスワードの推測難度を高めます。 「所有物」は、多要素認証（MFA）の一部として使用されるトークンやスマートカードなどを指し、パスワードポリシー自体の一部ではありません。「セキュリティキー」も物理的な認証デバイスであり、パスワードの属性ではありません。「生体認証」は指紋や顔認識など、パスワードとは異なる認証方法です。