Инженер по безопасности обнаруживает, что компания не применяет минимальную длину пароля. Компания использует следующие поставщики удостоверений: - AWS Identity and Access Management (IAM), федеративный с локальным Active Directory - Пулы пользователей Amazon Cognito, которые хранят пользователей для пользовательского облачного приложения AWS Какая комбинация действий обеспечит требуемую минимальную длину пароля? (Выберите два.)

Для обеспечения минимальной длины пароля необходимо настроить соответствующие политики в каждом используемом поставщике удостоверений. 1. Обновить настройку минимальной длины пароля в конфигурации пула пользователей Amazon Cognito: Cognito User Pools управляет пользователями для облачного приложения AWS, поэтому его политика паролей должна быть обновлена напрямую. 2. Обновить политику минимальной длины пароля в конфигурации локального Active Directory: Поскольку AWS IAM федеративно связан с локальным Active Directory, AD является источником удостоверений для этих пользователей. Изменения в AD будут применяться к федеративным пользователям. Обновление политики паролей учетной записи IAM не поможет, так как для федеративных пользователей и пользователей Cognito их политики паролей управляются соответствующими поставщиками удостоверений, а не политикой IAM напрямую. SCP и политики IAM не могут принудительно устанавливать минимальную длину пароля для пользователей в Cognito User Pools или локальном Active Directory, поскольку эти сервисы имеют собственные механизмы управления паролями.