¿Qué par de credenciales satisface un requisito de autenticación multifactor?

La autenticación multifactor (MFA) requiere al menos dos factores de autenticación diferentes de las tres categorías principales: algo que sabes (conocimiento), algo que tienes (posesión) y algo que eres (inherencia). Un PIN personal de 10 dígitos es "algo que sabes". Un certificado RSA es "algo que tienes", ya que es un objeto digital que posees y presentas para la autenticación. Juntos, cumplen el requisito de MFA. Las otras opciones no cumplen este requisito: "Contraseña compleja y PIN personal de 10 dígitos" son ambos "algo que sabes", lo que no es MFA. "Contraseña (8-15 caracteres) y PIN personal de 12 dígitos" también son ambos "algo que sabes". "Escaneo de huella dactilar y reconocimiento facial" son ambos "algo que eres" (biométricos), lo que tampoco califica como MFA.