Une entreprise souhaite ajouter une solution MFA pour tous les employés qui accèdent au réseau de l'entreprise à distance. Les exigences de connexion incluent quelque chose que vous savez, que vous êtes et que vous avez. L'entreprise souhaite une solution qui ne nécessite pas l'achat d'applications tierces ou de matériel spécialisé. Parmi les solutions MFA suivantes, laquelle répond le mieux aux exigences de l'entreprise ?

La bonne réponse est "Code d'accès à usage unique généré par une application mobile avec reconnaissance faciale". Cette option répond aux trois facteurs d'authentification requis : "quelque chose que vous savez" (le code d'accès ou un PIN pour l'application), "quelque chose que vous êtes" (la reconnaissance faciale biométrique) et "quelque chose que vous avez" (le téléphone mobile avec l'application générant le code d'accès). Elle ne nécessite pas l'achat d'applications tierces ou de matériel spécialisé, car les smartphones sont généralement déjà en possession des employés et intègrent des capacités biométriques. Les autres options ne remplissent pas toutes les exigences : "Carte à puce avec code PIN et mot de passe" : La carte à puce est un matériel spécialisé et l'option ne mentionne pas de facteur biométrique ("quelque chose que vous êtes"). "Questions de sécurité et code d'accès à usage unique envoyé par e-mail" : L'e-mail est vulnérable et les questions de sécurité sont souvent considérées comme un facteur faible, et il manque un facteur "quelque chose que vous êtes". "Vérification vocale et par empreinte digitale avec un code d'accès à usage unique par SMS" : Le SMS est moins sécurisé que les applications OTP pour l'envoi de codes, et bien qu'il y ait des facteurs biométriques, l'option ne mentionne pas un "quelque chose que vous savez" distinct du code d'accès.