W politykach haseł systemu Windows (konfigurowanych m.in. przez Zasady grupy) kluczowe są dwa podobnie brzmiące parametry: maksymalny i minimalny okres ważności hasła.
Poprawna odpowiedź: "Użytkownik nigdy nie musi zmieniać hasła." Wynika to bezpośrednio z ustawienia "Maksymalny okres ważności hasła: 0". W Windows wartość 0 dla maksymalnego wieku hasła oznacza, że hasło nie wygasa, czyli system nie wymusza jego zmiany po określonej liczbie dni.
Dlaczego pozostałe odpowiedzi są niepoprawne?
- "Hasła użytkownika muszą być zmieniane co 10 dni." – 10 dni widnieje przy minimalnym okresie ważności. Minimalny wiek hasła nie opisuje częstotliwości wymuszania zmiany, tylko najwcześniejszy moment, w którym użytkownik może je ponownie zmienić.
- "Użytkownik może zmienić hasło na nowe po 8 dniach." – przy minimalnym okresie 10 dni użytkownik nie powinien móc zmienić hasła po 8 dniach, bo blokada trwa dłużej.
- "Hasło może zawierać w sobie nazwę konta użytkownika." – na zrzucie włączono wymagania złożoności, co w praktyce wiąże się z restrykcjami dotyczącymi łatwych do odgadnięcia haseł (w tym używania nazwy konta). Niezależnie od tego, ta odpowiedź nie wynika z ustawień wieku hasła, które determinują konieczność cyklicznej zmiany.
Wskazówka egzaminacyjna: jeśli w pytaniu pojawia się "0" przy maksymalnym okresie, sprawdź, czy nie oznacza to "wyłączone" (czyli brak wygaśnięcia). Natomiast wartości przy minimalnym okresie interpretuj jako blokadę zbyt częstej zmiany, np. w celu obejścia historii haseł.
