Een beveiligingsanalist moet het authenticatiebeleid van het bedrijf verbeteren na een wachtwoordaudit. Welke van de volgende zaken moeten in het beleid worden opgenomen? (Kies twee.)

De vraag vraagt om twee elementen die in een wachtwoordbeleid moeten worden opgenomen. Lengte is correct omdat een minimale wachtwoordlengte een fundamenteel onderdeel is van een sterk wachtwoordbeleid. Langere wachtwoorden zijn exponentieel moeilijker te kraken via brute-force aanvallen. Complexiteit is ook correct. Een complexiteitsvereiste dwingt het gebruik af van een mix van hoofdletters, kleine letters, cijfers en speciale tekens, wat de entropie van het wachtwoord verhoogt en het moeilijker maakt om te raden of te kraken. "Iets dat je hebt", "Beveiligingssleutels" en "Biometrie" zijn methoden voor multi-factor authenticatie (MFA) of sterke authenticatie. Hoewel deze de algehele beveiliging aanzienlijk verbeteren en vaak worden aanbevolen naast een wachtwoordbeleid, zijn het geen directe kenmerken van het wachtwoord zelf die in een wachtwoordbeleid worden gedefinieerd. Een wachtwoordbeleid richt zich specifiek op de kenmerken van het wachtwoord dat een gebruiker kiest.