한 회사에서 원격으로 회사 네트워크에 접속하는 모든 직원을 위해 MFA 솔루션을 추가하려고 합니다. 로그인 요구 사항에는 '알고 있는 것', '본인인 것', '소유하고 있는 것'이 포함됩니다. 회사는 타사 애플리케이션이나 특수 하드웨어 구매가 필요 없는 솔루션을 원합니다. 다음 MFA 솔루션 중 회사의 요구 사항을 가장 잘 충족하는 것은 무엇입니까?

정답은 "모바일 애플리케이션에서 생성된 일회성 암호와 얼굴 인식"입니다. 이 솔루션은 회사의 요구 사항인 '알고 있는 것'(모바일 앱에서 생성된 OTP), '본인인 것'(얼굴 인식), '소유하고 있는 것'(모바일 장치)을 모두 충족합니다. 또한, 타사 애플리케이션이나 특수 하드웨어 구매 없이 기존 모바일 장치를 활용할 수 있어 비용 효율적입니다. 오답 해설: "PIN 및 암호가 있는 스마트 카드": 스마트 카드는 '소유하고 있는 것'이지만, 특수 하드웨어(카드 리더기)가 필요하여 회사의 요구 사항에 부합하지 않습니다. "보안 질문 및 이메일로 전송된 일회성 암호": 보안 질문은 '알고 있는 것'이지만, 이메일은 '소유하고 있는 것'으로 간주하기 어렵고, '본인인 것' 요소를 충족하지 못합니다. "음성 및 지문 인증과 SMS 일회성 암호": 지문과 음성은 '본인인 것'이지만, SMS OTP는 '소유하고 있는 것'으로 간주될 수 있으나, '알고 있는 것' 요소가 명확하지 않으며, SMS는 탈취 위험이 있습니다.