Uma empresa deseja adicionar uma solução MFA para todos os funcionários que acessam a rede corporativa remotamente. Os requisitos de login incluem algo que você sabe, é e tem. A empresa deseja uma solução que não exija a compra de aplicativos de terceiros ou hardware especializado. Qual das seguintes soluções MFA melhor atenderá aos requisitos da empresa?

A senha de uso único gerada por aplicativo móvel (algo que você tem) e o reconhecimento facial (algo que você é) combinados com a senha inicial (algo que você sabe) atendem aos três fatores de autenticação (saber, ter, ser) sem a necessidade de hardware especializado ou aplicativos de terceiros, pois a maioria dos funcionários já possui um smartphone. As outras opções são incorretas porque: O cartão inteligente com PIN e senha requer hardware especializado (o cartão inteligente e um leitor). Perguntas de segurança e uma senha de uso único enviada por e-mail não atendem ao fator "algo que você é". Além disso, e-mail pode ser comprometido. A verificação de voz e impressão digital com uma senha de uso único por SMS não atende ao requisito de não usar hardware especializado para a impressão digital, a menos que o dispositivo do usuário já tenha essa capacidade, e o SMS é menos seguro que um TOTP.