Twoja organizacja wymaga, aby konta administratorów używały MFA, 20-znakowych złożonych haseł zmienianych co 180 dni oraz zarządzania za pomocą Privileged Identity Management (PIM). Otrzymujesz alerty dotyczące administratorów, którzy nie zmienili hasła w ciągu ostatnich 90 dni. Który alert PIM należy zmodyfikować, aby zredukować liczbę tych alertów?

Poprawna odpowiedź to "Potencjalnie nieaktywne konta w roli uprzywilejowanej". Ten alert PIM identyfikuje konta uprzywilejowane, które nie były używane przez dłuższy czas, co często wiąże się z brakiem zmiany hasła. Modyfikując próg dla tego alertu, można dostosować, po jakim czasie bezczynności konto jest uznawane za potencjalnie nieaktywne, co bezpośrednio wpłynie na liczbę otrzymywanych alertów dotyczących nieaktualnych haseł, zgodnie z wymaganiem 180 dni. Pozostałe opcje są nieprawidłowe: "Role są przypisywane poza Privileged Identity Management" dotyczy sposobu przypisywania ról, a nie aktywności kont czy zmiany haseł. "Role nie wymagają uwierzytelniania wieloskładnikowego do aktywacji" odnosi się do konfiguracji MFA, a nie do polityki zmiany haseł. "Administratorzy nie używają swoich ról uprzywilejowanych" jest zbyt ogólne i nie wskazuje konkretnie na problem z hasłami ani na alert, który można by zmodyfikować w celu rozwiązania tego problemu.