Tahmin edilmesi kolay parolalar, bir hesabın ele geçirilmesine yol açtı. Mevcut parola politikası en az 12 alfanümerik karakter, bir büyük harf, bir küçük harf, iki parolalık bir parola geçmişi, bir günlük minimum parola yaşı ve 90 günlük maksimum parola yaşı gerektiriyor. Aşağıdakilerden hangisi bu tür bir olayın tekrar yaşanma riskini azaltır? (İki tane seçin.)

Kolay tahmin edilebilir parolalar nedeniyle hesap ele geçirilmesi riskini azaltmak için parola karmaşıklığını artırmak önemlidir. Minimum parola uzunluğunu 14 karaktere çıkarmak, kaba kuvvet saldırılarına karşı parolaları daha dirençli hale getirir. Mevcut 12 karakterlik uzunluk, bazı saldırı yöntemleri için yeterli olmayabilir. Ayrıca, en az bir özel karakter gereksinimi eklemek, parola alanını genişleterek tahmin edilebilirliği daha da zorlaştırır. MD5'ten SHA-512'ye yükseltme, parola depolama güvenliğini artırır ancak tahmin edilebilir parolaların kullanımını doğrudan engellemez. Maksimum parola yaşını 120 güne çıkarmak veya minimum parola yaşını sıfıra düşürmek, parola güvenliğini artırmaz, hatta bazı durumlarda azaltabilir. Minimum parola uzunluğunu 10 karaktere düşürmek ise mevcut güvenlik seviyesini düşürür.