セキュリティエンジニアは、会社が最小パスワード長を強制していないことを発見しました。会社は以下のIDプロバイダーを使用しています。 - オンプレミスのActive DirectoryとフェデレーションされたAWS Identity and Access Management (IAM) - カスタムAWS Cloudアプリケーションのユーザーを保存するAmazon Cognitoユーザープール 最小パスワード長を強制するために、どのアクションの組み合わせが必要ですか？（2つ選択してください。）

このシナリオでは、2つの異なるIDプロバイダーが使用されています。AWS IAMはオンプレミスのActive Directoryとフェデレーションされており、カスタムアプリケーションはAmazon Cognitoユーザープールを使用しています。 Amazon Cognitoユーザープールは独自のパスワードポリシー設定を持っているため、その設定を更新して最小パスワード長を強制する必要があります。 AWS IAMユーザーはオンプレミスのActive Directoryとフェデレーションされているため、IAMのパスワードポリシーはフェデレーションされたユーザーには適用されません。代わりに、オンプレミスのActive Directoryのパスワードポリシーを更新して、最小パスワード長を強制する必要があります。 IAMアカウントのパスワードポリシーは、IAMで直接作成されたユーザーにのみ適用されます。SCPやIAMポリシーは、パスワードの最小長のようなアカウントレベルの設定を直接強制することはできません。