このタスクの完全な解決策については説明を参照してください。
Explanation:
コンピューターの AI によって生成されたコンテンツのスクリーンショットは不正確である可能性があります。

ステップ1: データと質問を分析する
シナリオ：
企業データ（ディレクトリ、報酬レポート、ユーザーデータ）がダークウェブ上で見つかります。
CIO は、従業員アカウントに対する最も安全な保護を調査して実装するよう依頼しています。
タスク：
弱いパスワードの使用法を特定します。
ホスト上の証拠を損なわない最適な封じ込め手順を選択します。
ステップ2: 弱いパスワードの使用法を特定する
プロンプト: リストからすべての弱いパスワードの使用法を選択してください:
年
再利用
長さ
有効期限
複雑
それぞれ分析してみましょう。
経過年数: パスワードを長期間変更せずに使用することは、脆弱な習慣です (パスワードは時間の経過とともに侵害されやすくなります)。
再利用: アカウント間でパスワードを再利用することは、重大な弱点です (1 つのパスワードが漏洩した場合、すべてのアカウントが危険にさらされます)。
長さ：短いパスワードは脆弱です。パスワードの長さは重要です。パスワードが短すぎると、セキュリティ上問題となります。
有効期限: 頻繁に有効期限を設定すると、パスワードの強度が弱くなる可能性があります（ユーザーが単純なパスワードを選択するため）。しかし、パスワードに有効期限を設定しないのもリスクがあります。（ほとんどの試験では、ポリシーが適切に設定されていない限り、「有効期限」自体は、通常は脆弱な方法とはみなされません。）複雑さ: 複雑さが不足している（数字や記号などを必要としない）のは、脆弱な方法といえます。
したがって、本当に弱いプラクティスをすべて選択します。
弱いパスワードの使用法に関する回答（該当するものすべてにチェックを入れてください）:
＃＃ 年
＃＃ 再利用
＃＃ 長さ
## 複雑さ
(有効期限はより議論の余地があり、試験では通常、年齢、再利用、長さ、複雑さに重点が置かれます。) ステップ 3: 最適な封じ込めステップのプロンプトを選択する:
ホスト上の潜在的な証拠を損なわずに残す封じ込め手順を選択します。
PINコード
FIDOセキュリティキー
SMS認証
OTPトークン
封じ込めステップとは、「侵害を受ける可能性のあるシステム上のデジタル証拠を保持しながら、今後従業員のアカウントを保護するためにどのようなセキュリティソリューションを実装できるか」を意味します。これらの中で、ホストの証拠にも干渉しない、アカウント保護のための最も安全なソリューションは、FIDO セキュリティ キーです。
なぜ？
PIN コード: 強度が十分ではありません。ローカルに保存される可能性もあります。
SMS 認証: 傍受される可能性があり、多くの場合、ホストに痕跡を残します (SMS ログなど)。
OTP トークン: 同様のリスクがあり、一部の実装ではホストにログが記録される可能性があります。
FIDO セキュリティ キー: ハードウェア ベースで、フィッシング耐性があり、ホストにコードは送信されず、ホストの証拠は変更されません。認証はデバイス外で行われます。
したがって、最適な答えは次のとおりです。
FIDOセキュリティキー
ステップ4: ソリューションの要約と正当性
詳細なソリューションの要約:
弱いパスワードの使用法を特定する:
弱点: パスワードが再利用され、長さが足りず、複雑さに欠け、長期間使用される。
最適なセキュリティ ソリューションを選択してください。
従業員向けに FIDO セキュリティ キーを実装します。
リストされているオプションの中で最も安全です。
ハードウェア ベース。フィッシングや傍受に耐性があり、侵害されたホストに証拠を残しません (フォレンジックにとって重要です)。