Quelle séquence d'actions satisfait aux exigences de l'authentification multifacteur ?

L'authentification multifacteur (MFA) exige la vérification de l'identité de l'utilisateur en utilisant au moins deux facteurs d'authentification distincts parmi les trois catégories suivantes : quelque chose que l'on sait (connaissance), quelque chose que l'on possède (possession) et quelque chose que l'on est (inhérence). Dans l'option correcte, l'utilisateur saisit un nom d'utilisateur et un mot de passe (quelque chose que l'on sait) et clique sur une notification dans une application d'authentification sur un appareil mobile (quelque chose que l'on possède). Cela combine deux facteurs différents. Les autres options ne répondent pas aux exigences de la MFA : La première option utilise deux fois le même facteur (connaissance). La deuxième option combine deux facteurs de possession (porte-clés et lien par e-mail), ou un facteur de possession et un facteur de connaissance si le lien nécessite une action spécifique. La quatrième option utilise deux fois le même facteur (possession) si le code PIN est lié au jeton RSA.