Łatwe do odgadnięcia hasła doprowadziły do naruszenia konta. Obecna polityka haseł wymaga co najmniej 12 znaków alfanumerycznych, jednej wielkiej litery, jednej małej litery, historii dwóch haseł, minimalnego wieku hasła jednego dnia i maksymalnego wieku hasła 90 dni. Co z poniższych zmniejszyłoby ryzyko ponownego wystąpienia tego incydentu? (Wybierz dwie opcje.)

Zwiększenie minimalnej długości hasła do 14 znaków oraz włączenie wymogu co najmniej jednego znaku specjalnego bezpośrednio zwiększają złożoność hasła, co utrudnia jego odgadnięcie lub złamanie metodą brute-force lub słownikową. Dłuższe hasła i hasła zawierające znaki specjalne mają znacznie większą entropię, co jest kluczowe w zapobieganiu naruszeniom wynikającym z łatwych do odgadnięcia haseł. Aktualizacja algorytmu haszowania (np. z MD5 do SHA-512) jest ważna dla bezpieczeństwa przechowywanych haseł, ale nie zapobiega odgadywaniu haseł przez użytkowników. Zwiększenie maksymalnego wieku hasła do 120 dni zmniejsza częstotliwość zmian, co może prowadzić do używania słabszych haseł przez dłuższy czas. Zmniejszenie minimalnej długości hasła do dziesięciu znaków osłabiłoby politykę bezpieczeństwa. Zmniejszenie minimalnego wieku hasła do zera dni umożliwia natychmiastową zmianę hasła, co nie wpływa na jego początkową siłę.