การกำหนดคำรหัสสำหรับเซิร์ฟเวอร์ควรปฏิบัติตามหลักการใดต่อไปนี้

เฉลยอธิบาย

มาตรฐานความปลอดภัยข้อมูลกำหนดให้คำรหัสต้องมีความยาวขั้นต่ำ 8-12 ตัวอักษร ประกอบด้วยตัวอักษรพิมพ์ใหญ่ พิมพ์เล็ก ตัวเลข และสัญลักษณ์พิเศษ ควรเปลี่ยนแปลงเป็นระยะ (เช่น ทุก 90 วัน) เพื่อลดความเสี่ยงในกรณีที่รหัสผ่านถูกเปิดเผย ตัวเลือก B ผิดเพราะการใช้คำรหัสเดียวกับชื่อผู้ใช้ทำให้เสี่ยงต่อการถูกคำนวณผ่านเทคนิค Dictionary Attack ตัวเลือก C ผิดเพราะคำรหัสสั้นพ่อเสี่ยงต่อการถูก Brute Force Attack ตัวเลือก D ผิดเพราะข้อมูลส่วนบุคคลสามารถค้นได้ง่าย