Quelle paire d'informations d'identification satisfait à une exigence d'authentification multifacteur ?

L'authentification multifacteur (MFA) exige l'utilisation de deux ou plusieurs facteurs d'authentification distincts. Les facteurs sont généralement classés en trois catégories : quelque chose que vous savez (connaissance), quelque chose que vous avez (possession) et quelque chose que vous êtes (inhérence). L'option "Code PIN personnel à 10 chiffres et certificat RSA" est correcte car le code PIN est un facteur de connaissance (quelque chose que vous savez), et le certificat RSA représente un facteur de possession (quelque chose que vous avez), comme une clé USB ou un jeton matériel contenant le certificat. Les autres options ne satisfont pas à l'exigence de MFA : "Mot de passe complexe et code PIN personnel à 10 chiffres" utilise deux facteurs de connaissance (deux choses que vous savez). "Mot de passe (8 à 15 caractères) et code PIN personnel à 12 chiffres" utilise également deux facteurs de connaissance. "Analyse d'empreintes digitales et reconnaissance faciale" utilise deux facteurs d'inhérence (deux choses que vous êtes).