Bir güvenlik analisti, bir parola denetiminin ardından şirketin kimlik doğrulama politikasını iyileştirmesi gerekiyor. Aşağıdakilerden hangileri politikaya dahil edilmelidir? (İki tane seçin.)

Doğru cevap Uzunluktur çünkü parola denetimi sonrasında bir kimlik doğrulama politikasını iyileştirirken, parolaların minimum karakter sayısını belirlemek temel bir güvenlik önlemidir. Daha uzun parolalar, kaba kuvvet saldırılarına karşı daha dirençlidir. Karmaşıklık da doğru bir cevaptır. Parola karmaşıklığı, parolaların büyük ve küçük harfler, sayılar ve özel karakterler içermesini gerektirerek tahmin edilmesini zorlaştırır. Bu, parola denetimi bulgularına yanıt olarak kimlik doğrulama politikasını güçlendirmek için kritik bir unsurdur. "Sahip olduğunuz bir şey" (örneğin, güvenlik anahtarları) ve Biyometri (örneğin, parmak izi) kimlik doğrulama faktörleridir ve parola politikası yerine çok faktörlü kimlik doğrulama (MFA) veya parolasız kimlik doğrulama politikalarıyla ilgilidir. Güvenlik anahtarları, "sahip olduğunuz bir şey" kategorisine girer ve parola politikası iyileştirmesinden ziyade farklı bir kimlik doğrulama mekanizmasıdır.