Bir yönetici, birkaç kullanıcının şüpheli IP adreslerinden oturum açtığını fark eder. Kullanıcılarla konuştuktan sonra yönetici, çalışanların bu IP adreslerinden oturum açmadığını belirler ve etkilenen kullanıcıların parolalarını sıfırlar. Yöneticinin, bu tür bir saldırının gelecekte başarılı olmasını önlemek için aşağıdakilerden hangisini uygulaması gerekir?

Çok faktörlü kimlik doğrulama (MFA), kullanıcıların kimliklerini doğrulamak için iki veya daha fazla bağımsız kimlik doğrulama faktörü sağlamasını gerektirerek, bir saldırganın yalnızca çalınan parolalarla sisteme erişmesini önemli ölçüde zorlaştırır. Şüpheli IP adreslerinden oturum açma girişimleri, parolaların ele geçirildiğini gösterir. MFA uygulandığında, saldırgan parolayı bilse bile, ikinci bir faktöre (örneğin, bir mobil cihaza gönderilen kod veya biyometrik veri) sahip olmadığı sürece oturum açamaz. İzin ataması ve erişim yönetimi, bir kullanıcının sisteme girdikten sonra neler yapabileceğini kontrol eder, ancak yetkisiz erişimi engellemez. Parola karmaşıklığı, parolaların tahmin edilmesini zorlaştırır ancak çalınan parolalara karşı koruma sağlamaz.