Een security engineer ontdekt dat het bedrijf geen minimale wachtwoordlengte afdwingt. Het bedrijf gebruikt de volgende identity providers: - AWS Identity and Access Management (IAM) gefedereerd met on-premises Active Directory - Amazon Cognito user pools die gebruikers opslaan voor een aangepaste AWS Cloud applicatie Welke combinatie van acties zal een vereiste minimale wachtwoordlengte afdwingen? (Kies twee.)

De organisatie gebruikt twee afzonderlijke identity providers: AWS IAM (gefedereerd met on-premises Active Directory) en Amazon Cognito user pools. Om een minimale wachtwoordlengte af te dwingen, moet dit voor beide providers worden geconfigureerd. 1. Werk de instelling voor de minimale wachtwoordlengte bij in de configuratie van de Amazon Cognito user pool. Dit is de directe manier om wachtwoordbeleid af te dwingen voor gebruikers die worden beheerd door Cognito. 2. Werk het beleid voor de minimale wachtwoordlengte bij in de configuratie van de on-premises Active Directory. Aangezien IAM gefedereerd is met Active Directory, worden de wachtwoordvereisten voor deze gebruikers beheerd door Active Directory zelf. De andere opties zijn incorrect: Het bijwerken van het IAM-accountwachtwoordbeleid is alleen van toepassing op IAM-gebruikers die niet gefedereerd zijn. Gefedereerde gebruikers worden beheerd door de externe identity provider (Active Directory). Een SCP kan geen wachtwoordbeleid afdwingen binnen IAM of Cognito user pools; SCP's beheren machtigingen op organisatieniveau. Een IAM-beleid kan geen wachtwoordbeleid afdwingen voor IAM-gebruikers of Cognito user pools. IAM-beleid regelt toegang tot AWS-resources, niet de eigenschappen van wachtwoorden.