Bir güvenlik mühendisi, şirketin minimum parola uzunluğunu zorunlu kılmadığını keşfeder. Şirket aşağıdaki kimlik sağlayıcılarını kullanmaktadır: - Şirket içi Active Directory ile federe edilmiş AWS Identity and Access Management (IAM) - Özel bir AWS Cloud uygulaması için kullanıcıları depolayan Amazon Cognito kullanıcı havuzları Gerekli minimum parola uzunluğunu zorunlu kılacak eylem kombinasyonu hangisidir? (İki tane seçin.)

Doğru cevaplar, her bir kimlik sağlayıcısının kendi parola politikasını yönetme şeklinden kaynaklanmaktadır. Amazon Cognito kullanıcı havuzları, kullanıcıları doğrudan depolar ve parola politikalarını kendi ayarları içinde yapılandırmanıza olanak tanır. Şirket içi Active Directory, AWS IAM ile federasyon sağlasa da, Active Directory'deki kullanıcılar için parola politikası Active Directory'nin kendisi tarafından yönetilir. Bu nedenle, Active Directory kullanıcılarının parola uzunluğunu zorunlu kılmak için Active Directory'deki politikayı güncellemek gerekir. Diğer seçenekler yanlıştır çünkü: IAM hesap parola politikasını güncellemek, yalnızca doğrudan IAM'de oluşturulan kullanıcıları etkiler, federasyonla gelen veya Cognito'daki kullanıcıları etkilemez. AWS Organizations'ta bir hizmet kontrol politikası (SCP) oluşturmak, hesap düzeyinde izinleri kısıtlar ancak parola politikalarını doğrudan uygulamaz veya yönetmez. Minimum parola uzunluğu için bir koşul içeren bir IAM politikası oluşturmak, parola politikalarını zorunlu kılmak için doğru mekanizma değildir; parola politikaları kimlik sağlayıcısının kendi ayarları içinde yönetilir.