온보딩 프로세스 중에 직원은 인트라넷 계정의 암호를 생성해야 합니다. 암호는 10자, 숫자, 문자를 포함해야 하며 특수 문자 2개도 포함해야 합니다. 암호가 생성되면 회사는 인트라넷 프로필을 기반으로 직원에게 다른 회사 소유 웹사이트에 대한 액세스 권한을 부여합니다. 회사가 인트라넷 계정을 보호하고 사용자의 인트라넷 계정을 기반으로 여러 사이트에 대한 액세스 권한을 부여하기 위해 가장 가능성 높게 사용하고 있는 액세스 관리 개념은 다음 중 무엇입니까? (두 가지 선택)

정답은 Federation과 Password complexity입니다. Federation은 사용자가 하나의 인증 정보 세트로 여러 서비스에 접근할 수 있도록 하는 시스템입니다. 여기서는 직원이 인트라넷 계정을 생성하면 해당 계정을 기반으로 다른 회사 소유 웹사이트에 대한 액세스 권한을 부여받으므로 Federation의 개념이 적용됩니다. Password complexity는 암호가 특정 기준(예: 길이, 숫자, 문자, 특수 문자 포함)을 충족하도록 요구하는 보안 정책입니다. 문제 설명에서 암호가 10자, 숫자, 문자, 특수 문자 2개를 포함해야 한다고 명시되어 있으므로 Password complexity가 사용되고 있음을 알 수 있습니다. Identity proofing은 신원 확인 절차로, 계정 생성 시 신원을 검증하는 것이지만, 문제 설명은 이미 계정이 생성된 후의 접근 권한 부여 및 암호 정책에 중점을 둡니다. Default password changes는 초기 암호 변경에 대한 것이며, Password manager는 암호를 저장하고 관리하는 도구입니다. Open authentication은 일반적으로 OAuth와 같은 개방형 표준 인증 프로토콜을 의미하며, 여기서는 인트라넷 기반의 내부 시스템 접근에 대한 설명이므로 직접적인 관련이 적습니다.