出題時の想定では、虹彩の身体的特徴は定期的な変更を必要としないためaを選びます。電子証明書には有効期限があり、更新が必要です。
ただしパスワードの無条件な定期変更は、現在のNIST指針では要求しない扱いです。漏えいの兆候がある場合の変更は必要で、この設問の古い前提と現行の運用指針を分けて学びます。