Which properties characterize a strong password?

Alternativas

Change your password on a regular basis.

Resposta certa

A good password should be at least 8 characters and longer if possible, a combination of uppercase and lowercase letters and numbers.

It should be easy to remember. The name of your mother, for instance, is suitable.

The password can be written down on a paper and stored at a safe place.

Explicação

A questão pede propriedades que caracterizam uma senha forte.

(1) “Change your password on a regular basis.”: trocar senha periodicamente não é, por si só, característica de senha forte. Boas práticas atuais (ex.: NIST) recomendam não exigir trocas arbitrárias/ periódicas, exceto se houver evidência de comprometimento. (nvlpubs.nist.gov)
(2) “At least 8 characters… combination of uppercase/lowercase and numbers.”: isso descreve uma senha com comprimento mínimo e variedade de caracteres, características tipicamente associadas a maior dificuldade de adivinhação/ataque por força bruta (apesar de que, em guias modernos, o fator mais importante costuma ser o comprimento). Ainda assim, entre as opções, é a única que descreve diretamente atributos de “senha forte”. (nist.gov)
(3) “Easy to remember… mother’s name”: nome da mãe é informação pessoal previsível e frequentemente usada em engenharia social; portanto é senha fraca.
(4) “Written down on paper…”: em geral, não é uma propriedade de senha forte; é uma prática arriscada (pode ser descoberta/roubada), e não aumenta a força intrínseca da senha.

Assim, a alternativa correta é a (2).

Questão