Firma chce dodać rozwiązanie MFA dla wszystkich pracowników, którzy zdalnie uzyskują dostęp do sieci korporacyjnej. Wymagania dotyczące logowania obejmują coś, co wiesz, czym jesteś i co posiadasz. Firma chce rozwiązania, które nie wymaga zakupu aplikacji innych firm ani specjalistycznego sprzętu. Które z poniższych rozwiązań MFA najlepiej spełnia wymagania firmy?

Prawidłowa odpowiedź to jednorazowy kod dostępu generowany przez aplikację mobilną z rozpoznawaniem twarzy. Ta opcja spełnia wszystkie trzy czynniki uwierzytelniania: coś, co wiesz (PIN/hasło do aplikacji mobilnej lub urządzenia), czym jesteś (rozpoznawanie twarzy) i co posiadasz (urządzenie mobilne generujące OTP). Nie wymaga zakupu specjalistycznego sprzętu, ponieważ wykorzystuje istniejące urządzenia mobilne pracowników. Karta inteligentna wymagałaby zakupu sprzętu. Pytania bezpieczeństwa i OTP wysyłany e-mailem nie spełniają wymogu "czym jesteś" i są mniej bezpieczne. Weryfikacja głosem i odciskiem palca z OTP SMS spełniałaby wymagania, ale opcja z rozpoznawaniem twarzy jest bardziej powszechna i łatwiejsza do wdrożenia bez specjalistycznego sprzętu.