Inżynier bezpieczeństwa odkrywa, że firma nie egzekwuje minimalnej długości hasła. Firma korzysta z następujących dostawców tożsamości: - AWS Identity and Access Management (IAM) sfederowany z lokalnym Active Directory - Pule użytkowników Amazon Cognito, które przechowują użytkowników dla niestandardowej aplikacji AWS Cloud Która kombinacja działań wymusi wymaganą minimalną długość hasła? (Wybierz dwie.)

Firma korzysta z dwóch niezależnych dostawców tożsamości. Aby wymusić minimalną długość hasła, należy skonfigurować to ustawienie w każdym z nich. Opcja "Zaktualizuj ustawienie minimalnej długości hasła w konfiguracji puli użytkowników Amazon Cognito" jest prawidłowa, ponieważ pule użytkowników Cognito zarządzają tożsamościami dla niestandardowej aplikacji, a ich własne ustawienia polityki haseł kontrolują wymagania dotyczące haseł dla tych użytkowników. Opcja "Zaktualizuj politykę minimalnej długości hasła w konfiguracji lokalnego Active Directory" jest prawidłowa, ponieważ użytkownicy federowani z lokalnego Active Directory do AWS IAM podlegają politykom haseł zdefiniowanym w Active Directory. Pozostałe opcje są nieprawidłowe: Aktualizacja polityki haseł konta IAM nie wpłynie na użytkowników federowanych z AD ani na użytkowników Cognito. SCP w AWS Organizations nie mogą wymuszać polityk haseł w IAM ani Cognito, ponieważ dotyczą one uprawnień, a nie wymagań dotyczących haseł. Polityka IAM z warunkiem minimalnej długości hasła nie jest mechanizmem do egzekwowania polityk haseł dla użytkowników.