某公司希望为其所有远程访问公司网络的员工添加MFA解决方案。登录要求包括您知道的、您是的和您拥有的。该公司希望解决方案不需要购买第三方应用程序或专用硬件。以下哪种MFA解决方案最能满足公司的要求？

正确答案是移动应用程序生成的一次性密码和面部识别。这满足了“您知道的”（密码或PIN，此处由移动应用程序生成的一次性密码代替）、“您是的”（面部识别）和“您拥有的”（移动设备）这三种MFA因素。同时，它不需要购买第三方应用程序（许多移动应用程序是免费的或内置于操作系统中）或专用硬件（员工通常已有智能手机）。 带PIN和密码的智能卡需要专用硬件（智能卡和读卡器）。安全问题和通过电子邮件发送的一次性密码不包含“您是的”生物识别因素。语音和指纹验证以及短信一次性密码需要专用硬件（指纹识别器，虽然许多手机内置，但公司可能需要额外部署）或依赖短信服务，且语音识别可能不被视为强生物识别因素。