İşe alım sürecinde, bir çalışanın intranet hesabı için bir parola oluşturması gerekmektedir. Parola on karakter, sayı ve harf ile iki özel karakter içermelidir. Parola oluşturulduktan sonra şirket, çalışana intranet profiline göre şirkete ait diğer web sitelerine erişim izni verecektir. Şirket, intranet hesaplarını korumak ve bir kullanıcının intranet hesabına göre birden çok siteye erişim izni vermek için aşağıdaki erişim yönetimi kavramlarından hangilerini büyük olasılıkla kullanmaktadır? (İki tane seçin.)

Federasyon (Federation), kullanıcının intranet hesabına göre şirkete ait diğer web sitelerine erişim izni verilmesini açıklayan doğru bir kavramdır. Bu, tek bir kimlik doğrulama ile birden çok hizmete erişim sağlayan bir kimlik yönetimi sistemidir. Parola karmaşıklığı (Password complexity), parolanın on karakter, sayı, harf ve iki özel karakter içermesi gerekliliğini açıklayan doğru bir kavramdır. Bu, güçlü parolaların oluşturulmasını sağlamak için kullanılan bir güvenlik politikasıdır. Identity proofing, bir kişinin kimliğini doğrulamakla ilgilidir ancak burada parola oluşturulduktan sonraki erişimden bahsediliyor. Default password changes, varsayılan parolaların değiştirilmesiyle ilgilidir, ancak burada yeni bir parola oluşturulması söz konusudur. Password manager, parolaları yönetmek için bir araçtır, ancak burada bir politika tanımlanmaktadır. Open authentication, genellikle üçüncü taraf uygulamalar için kullanılan bir kimlik doğrulama standardıdır, ancak burada şirket içi intranet ve diğer web siteleri arasındaki erişimden bahsedilmektedir.