추측하기 쉬운 비밀번호로 인해 계정이 손상되었습니다. 현재 비밀번호 정책은 최소 12자의 영숫자, 대문자 1개, 소문자 1개, 비밀번호 기록 2개, 최소 비밀번호 사용 기간 1일, 최대 비밀번호 사용 기간 90일을 요구합니다. 다음 중 이러한 사고가 다시 발생하는 위험을 줄일 수 있는 방법은 무엇입니까? (두 가지 선택)

최소 비밀번호 길이를 14자로 늘리면 무차별 대입 공격에 대한 비밀번호의 저항력이 크게 향상되어 추측하기 더 어려워집니다. 특수 문자 1개 이상을 포함하도록 요구 사항을 추가하는 것도 비밀번호의 복잡성을 높여 추측하기 어렵게 만듭니다. 비밀번호 해싱 알고리즘을 업그레이드하는 것은 저장된 비밀번호의 보안을 강화하지만, 추측하기 쉬운 비밀번호 자체의 사용을 직접적으로 방지하지는 않습니다. 최대 비밀번호 사용 기간을 늘리는 것은 비밀번호가 더 오랫동안 유효하게 유지되므로 위험을 증가시킬 수 있습니다. 최소 비밀번호 길이를 줄이거나 최소 비밀번호 사용 기간을 0일로 줄이는 것은 보안을 약화시킵니다.