새로운 회사 정책에 따라 모든 직원은 회사 리소스에 액세스하기 위해 다단계 인증을 사용해야 합니다. 이러한 형태의 ID 및 액세스 관리를 설정하는 데 다음 중 어떤 것을 활용할 수 있습니까? (두 가지 선택)

새로운 회사 정책은 다단계 인증(MFA)을 요구합니다. MFA는 사용자가 신원을 증명하기 위해 두 가지 이상의 독립적인 자격 증명을 제공해야 하는 보안 시스템입니다. Authentication tokens(인증 토큰)은 MFA의 한 형태입니다. 이는 하드웨어 토큰(예: USB 키) 또는 소프트웨어 토큰(예: 스마트폰 앱의 일회용 비밀번호)일 수 있습니다. 사용자는 비밀번호 외에 이 토큰에서 생성된 코드를 입력해야 합니다. Biometrics(생체 인식)는 MFA의 또 다른 형태입니다. 지문, 얼굴 인식, 망막 스캔과 같은 고유한 신체적 특성을 사용하여 사용자를 인증합니다. 이는 "사용자가 누구인가"를 기반으로 하는 인증 요소입니다. Least privilege(최소 권한)는 인증이 아닌 권한 부여 원칙입니다. LDAP는 디렉터리 서비스 프로토콜이며, SAML은 싱글 사인온(SSO)에 사용되는 표준이지만, 그 자체로 MFA 요소를 제공하지는 않습니다. Password vaulting(비밀번호 저장소)은 비밀번호를 안전하게 저장하는 방법이며 MFA 요소가 아닙니다.