Która para poświadczeń spełnia wymóg uwierzytelniania wieloskładnikowego?

Uwierzytelnianie wieloskładnikowe (MFA) wymaga co najmniej dwóch niezależnych kategorii poświadczeń. Te kategorie to: coś, co wiesz (np. PIN, hasło), coś, co masz (np. certyfikat, token sprzętowy), lub coś, czym jesteś (np. odcisk palca, skan twarzy). Osobisty 10-cyfrowy kod PIN to przykład "czegoś, co wiesz". Certyfikat RSA to przykład "czegoś, co masz", ponieważ jest to plik cyfrowy przechowywany na urządzeniu użytkownika, który służy do weryfikacji tożsamości. Połączenie tych dwóch różnych kategorii spełnia wymóg MFA. Pozostałe opcje nie spełniają tego wymogu: "Złożone hasło i osobisty 10-cyfrowy kod PIN" to dwa elementy z tej samej kategorii ("coś, co wiesz"). "Hasło (8–15 znaków) i osobisty 12-cyfrowy kod PIN" to również dwa elementy z tej samej kategorii ("coś, co wiesz"). "Skan linii papilarnych i rozpoznawanie twarzy" to dwa elementy z tej samej kategorii ("coś, czym jesteś").