Een netwerkmanager wil de VPN van het bedrijf beschermen door multifactorauthenticatie te implementeren die gebruikmaakt van: Iets dat je weet - Iets dat je hebt - Iets dat je bent - Welke van de volgende opties zou het doel van de manager bereiken?

De juiste optie combineert de drie factoren voor multifactorauthenticatie (MFA). Een wachtwoord is "iets dat je weet". Een authenticatietoken (zoals een hardwaretoken of een app-gebaseerde code) is "iets dat je hebt". Een vingerafdruk (biometrie) is "iets dat je bent". Deze combinatie biedt een sterke beveiliging voor de VPN. De andere opties zijn onjuist omdat ze niet alle drie de vereiste authenticatiefactoren correct vertegenwoordigen. "Domeinnaam, PKI, GeoIP lookup" zijn geen van alle drie authenticatiefactoren in de zin van "weten, hebben, zijn". Een domeinnaam is een identificatie, PKI is een infrastructuur, en GeoIP lookup is een locatiecheck. "VPN IP-adres, bedrijfs-ID, gezichtsstructuur" mist de "iets dat je weet" factor. Een VPN IP-adres en bedrijfs-ID zijn identificatoren, en gezichtsstructuur is biometrie ("iets dat je bent"). "Bedrijfs-URL, TLS-certificaat, thuisadres" bevat geen van de drie authenticatiefactoren. Dit zijn identificatoren of locatiegegevens, geen authenticatiemethoden.