Een bedrijf wil een MFA-oplossing toevoegen voor alle werknemers die op afstand toegang krijgen tot het bedrijfsnetwerk. De inlogvereisten omvatten iets wat je weet, bent en hebt. Het bedrijf wil een oplossing die geen aankoop van applicaties van derden of gespecialiseerde hardware vereist. Welke van de volgende MFA-oplossingen voldoet het beste aan de eisen van het bedrijf?

De correcte optie is "Door mobiele applicatie gegenereerde, eenmalige toegangscode met gezichtsherkenning". Deze oplossing voldoet aan de drie factoren voor MFA: iets wat je hebt (de mobiele telefoon met de authenticator-app), iets wat je bent (gezichtsherkenning) en iets wat je weet (de PIN/wachtwoord om de telefoon te ontgrendelen of de app te openen, hoewel de vraag specifiek vraagt om iets wat je weet, bent en hebt, en de gezichtsherkenning de "bent" factor vertegenwoordigt, en de mobiele app de "hebt" factor. De "weet" factor kan dan de PIN zijn die de gebruiker invoert in de app of op de telefoon). Bovendien vereist het geen aankoop van gespecialiseerde hardware (zoals smartcardlezers) of applicaties van derden (de meeste telefoons hebben ingebouwde gezichtsherkenning en authenticator-apps zijn vaak gratis). De andere opties zijn minder geschikt: "Smartcard met pincode en wachtwoord" vereist gespecialiseerde hardware (smartcardlezer). "Beveiligingsvragen en een eenmalige toegangscode verzonden via e-mail" is geen sterke MFA, omdat beveiligingsvragen vaak te raden zijn en e-mail kwetsbaar kan zijn. Het mist de "bent"-factor. "Spraak- en vingerafdrukverificatie met een eenmalige toegangscode via sms" vereist mogelijk gespecialiseerde hardware voor spraakverificatie en sms is minder veilig dan een authenticator-app.