Tijdens het onboardingproces moet een werknemer een wachtwoord aanmaken voor een intranetaccount. Het wachtwoord moet tien tekens, cijfers en letters, en twee speciale tekens bevatten. Zodra het wachtwoord is aangemaakt, verleent het bedrijf de werknemer toegang tot andere bedrijfseigen websites op basis van het intranetprofiel. Welke van de volgende concepten voor toegangsbeheer gebruikt het bedrijf hoogstwaarschijnlijk om intranetaccounts te beveiligen en toegang te verlenen tot meerdere sites op basis van het intranetaccount van een gebruiker? (Kies er twee.)

Het bedrijf gebruikt waarschijnlijk wachtwoordcomplexiteit, omdat de vereisten voor het aanmaken van wachtwoorden (tien tekens, cijfers, letters en twee speciale tekens) direct betrekking hebben op de complexiteit van het wachtwoord. Dit maakt het wachtwoord moeilijker te raden of te kraken. Federatie is het meest waarschijnlijke concept voor toegang tot meerdere sites, omdat het een systeem is waarmee een gebruiker zich één keer kan authenticeren en vervolgens toegang krijgt tot meerdere, onafhankelijke systemen of applicaties zonder opnieuw in te loggen, gebaseerd op het intranetprofiel. Identity proofing is het proces van het verifiëren van de identiteit van een persoon, wat weliswaar deel uitmaakt van onboarding, maar niet direct de toegang tot meerdere sites regelt. Standaardwachtwoordwijzigingen zijn een goede praktijk, maar niet het primaire concept voor het verlenen van toegang tot meerdere sites. Een wachtwoordmanager helpt gebruikers wachtwoorden te beheren, maar is geen toegangsbeheerconcept dat door het bedrijf wordt geïmplementeerd. Open authenticatie (zoals OAuth) is een specifiek protocol, geen algemeen concept voor toegangsbeheer in deze context.