보안 분석가가 암호 감사 후 회사 인증 정책을 개선해야 합니다. 정책에 다음 중 무엇을 포함해야 할까요? (두 가지 선택)

암호 정책을 개선할 때 '길이'는 중요한 요소입니다. 암호가 길수록 무차별 대입 공격(brute-force attack)에 대한 저항력이 강해지기 때문입니다. '복잡성' 또한 암호 정책에 포함되어야 하는 중요한 요소입니다. 대문자, 소문자, 숫자, 특수 문자의 조합은 암호의 강도를 크게 높여줍니다. '소유한 것'과 '생체 인식'은 다단계 인증(MFA)의 한 형태로, 암호 자체의 속성이라기보다는 추가적인 인증 요소입니다. '보안 키'는 물리적 장치로, 역시 암호의 속성보다는 별도의 인증 방법입니다.