Eenvoudig te raden wachtwoorden leidden tot een gecompromitteerd account. Het huidige wachtwoordbeleid vereist minimaal 12 alfanumerieke tekens, één hoofdletter, één kleine letter, een wachtwoordgeschiedenis van twee wachtwoorden, een minimale wachtwoordleeftijd van één dag en een maximale wachtwoordleeftijd van 90 dagen. Welke van de volgende maatregelen zou het risico verkleinen dat dit incident opnieuw gebeurt? (Kies er twee.)

Om het risico op eenvoudig te raden wachtwoorden te verminderen, zijn twee effectieve maatregelen het verhogen van de minimale wachtwoordlengte en het toevoegen van een vereiste voor speciale tekens. Het verhogen van de minimale wachtwoordlengte naar 14 tekens maakt brute-force aanvallen aanzienlijk moeilijker en tijdrovender, omdat de zoekruimte voor mogelijke wachtwoorden exponentieel toeneemt. Het toevoegen van een vereiste voor minimaal één speciaal teken (zoals !, @, , $) verhoogt de complexiteit van wachtwoorden verder. Dit dwingt gebruikers om een breder scala aan tekens te gebruiken, wat de effectiviteit van woordenboekaanvallen en andere kraaktechnieken vermindert. Het upgraden van het hashingalgoritme naar SHA-512 verbetert de beveiliging van opgeslagen wachtwoorden, maar voorkomt niet dat gebruikers zwakke wachtwoorden kiezen. Het verhogen van de maximale wachtwoordleeftijd of het verlagen van de minimale wachtwoordleeftijd of -lengte zou de beveiliging juist verminderen.