Ein Unternehmen möchte eine MFA-Lösung für alle Mitarbeiter hinzufügen, die remote auf das Unternehmensnetzwerk zugreifen. Die Anmeldeanforderungen umfassen etwas, das Sie wissen, sind und haben. Das Unternehmen wünscht sich eine Lösung, die den Kauf von Anwendungen Dritter oder spezieller Hardware nicht erfordert. Welche der folgenden MFA-Lösungen würde die Anforderungen des Unternehmens am besten erfüllen?

Die korrekte Antwort ist "Von einer mobilen Anwendung generierter Einmal-Passcode mit Gesichtserkennung". Diese Lösung erfüllt alle drei Anforderungskategorien für MFA: "etwas, das Sie wissen" (Passwort/PIN für die mobile App), "etwas, das Sie sind" (Gesichtserkennung) und "etwas, das Sie haben" (das mobile Gerät, das den Einmal-Passcode generiert). Zudem vermeidet sie den Kauf von spezieller Hardware oder Anwendungen Dritter, da die meisten mobilen Geräte diese Funktionen nativ unterstützen. Die Smartcard erfordert spezielle Hardware. Sicherheitsfragen und E-Mail-Passcode sind unsicher und erfüllen nicht alle drei Kategorien. Sprach- und Fingerabdruckverifizierung mit SMS-Passcode erfordert ebenfalls spezielle Hardware für die Sprachverifizierung und SMS-Passcodes sind anfällig für SIM-Swapping-Angriffe.