What is the required minimum lockout duration, or when must an administrator re-enable a locked account?

What is the required minimum lockout duration, or when must an administrator re-enable a locked account?

• A. Lockout duration must be a minimum of 30 minutes or until an administrator enables the user ID.
• B. Lockout duration must be 5 minutes.
• C. Lockout duration is 24 hours.
• D. Lockout duration is unlimited.

Answer: (A)

Cuando un inicio de sesión falla repetidamente, se aplica una política de bloqueo para evitar ataques de fuerza bruta. El tiempo mínimo que debe durar un bloqueo de cuenta es de 30 minutos, o la cuenta debe permanecer bloqueada hasta que un administrador la vuelva a habilitar. Esta duración equilibra la seguridad: es lo bastante largo para dificultar intentos automatizados, pero no impide indebidamente que un usuario legítimo recupere el acceso a través de una intervención administrativa. Una duración de 5 minutos sería demasiado corta para detener ataques; 24 horas o un bloqueo sin límite serían demasiado restrictivos y no siguen el enfoque de recuperación controlada.

Cuando un inicio de sesión falla repetidamente, se aplica una política de bloqueo para evitar ataques de fuerza bruta. El tiempo mínimo que debe durar un bloqueo de cuenta es de 30 minutos, o la cuenta debe permanecer bloqueada hasta que un administrador la vuelva a habilitar. Esta duración equilibra la seguridad: es lo bastante largo para dificultar intentos automatizados, pero no impide indebidamente que un usuario legítimo recupere el acceso a través de una intervención administrativa. Una duración de 5 minutos sería demasiado corta para detener ataques; 24 horas o un bloqueo sin límite serían demasiado restrictivos y no siguen el enfoque de recuperación controlada.