O líder do help desk de uma rede escolar propõe 'login em duas etapas' para a equipe: os usuários digitam uma senha e depois respondem uma pergunta de segurança sobre seu primeiro animal de estimação. Um consultor de segurança diz que isso não conta como autenticação multifator. Por que o consultor está certo?

• APerguntas de segurança são curtas demais para serem um fator
• BAs duas etapas são fatores de conhecimento, então só um tipo de fator é usado
• CAutenticação multifator exige biometria
• DA senha precisa ser digitada depois da pergunta, não antes