ある企業が、社内ネットワークにリモートでアクセスするすべての従業員向けにMFAソリューションを追加したいと考えています。ログイン要件には、「知っていること」「持っていること」「であること」が含まれます。同社は、サードパーティ製アプリケーションや特殊なハードウェアの購入を必要としないソリューションを求めています。次のMFAソリューションのうち、同社の要件を最もよく満たすものはどれですか？

正しい選択肢は、モバイルアプリケーションで生成されるワンタイムパスコードと顔認証です。これは、「知っていること」（パスコード）、「持っていること」（スマートフォン上のアプリ）、「であること」（顔認証）という3つの要素をすべて満たし、サードパーティ製アプリケーションや特殊なハードウェアの購入を必要としません。 他の選択肢は以下の理由で不適切です。 PINとパスワードによるスマートカード：スマートカードは特殊なハードウェアであり、要件に反します。 秘密の質問とEメールで送信されるワンタイムパスコード：秘密の質問は「知っていること」の要素ですが、Eメールは「持っていること」の要素としてはセキュリティが低く、また「であること」の要素が欠けています。 音声と指紋認証、およびSMSワンタイムパスコード：音声認証と指紋認証は「であること」の要素ですが、SMSワンタイムパスコードは「持っていること」の要素としてはセキュリティが低く、また「知っていること」の要素が欠けています。