Ein Netzwerkmanager möchte das VPN des Unternehmens schützen, indem er eine Multi-Faktor-Authentifizierung implementiert, die Folgendes verwendet: Etwas, das Sie wissen – Etwas, das Sie haben – Etwas, das Sie sind. Welches der folgenden würde das Ziel des Managers erreichen?

Die Multi-Faktor-Authentifizierung (MFA) erfordert mindestens zwei verschiedene Faktoren aus den Kategorien Wissen, Besitz und Inhärenz. Ein Passwort repräsentiert "etwas, das Sie wissen". Ein Authentifizierungs-Token (z. B. ein Hardware-Token oder eine App auf einem Smartphone) repräsentiert "etwas, das Sie haben". Ein Fingerabdruck ist ein biometrisches Merkmal und repräsentiert "etwas, das Sie sind". Diese Kombination erfüllt die Anforderung des Netzwerkmanagers. Die anderen Optionen enthalten entweder keine drei unterschiedlichen Faktoren oder verwenden Faktoren, die nicht den Kategorien Wissen, Besitz und Inhärenz entsprechen (z. B. GeoIP-Lookup ist ein Standortfaktor, keine der drei Hauptkategorien für MFA).