กฎรหัสผ่านบังคับเปลี่ยนทุก 30 วันจนผู้ใช้เพิ่มเลขท้าย ผลเสียคืออะไร
กไม่มีผล โดยถือว่าเป็นแนวทางหลักที่หน่วยงานควรใช้ในทุกกรณี
ขทำให้แข็งแรงเสมอ และใช้เป็นเกณฑ์เดียวสำหรับการดำเนินงานของหน่วยงานทั้งหมด
คลด phishing ทั้งหมด โดยไม่ต้องพิจารณานโยบาย บทบาท หรือความเสี่ยงด้านข้อมูลเพิ่มเติม
งเกิดรูปแบบคาดเดาง่าย ควรเน้นความยาว รหัสไม่ซ้ำ ตรวจรหัสรั่ว และ MFA
เฉลยอธิบาย
นโยบายควรลดพฤติกรรมคาดเดาได้และตอบสนองเมื่อมีหลักฐานรั่ว