Fundamento decisivo: Gabinete de Segurança Institucional da Presidência da República, OSIC 11/2023, Autenticação Multifator (MFA) e seus desafios: "A autenticação multifator (MFA) é baseada em uma abordagem em camadas, com dois ou mais tipos de autenticação. Um dos principais objetivos da MFA é a adição de fatores de autenticação para uma maior segurança no processo.
Os três fatores de autenticação de usuários mais comumente utilizados são:
Conhecimento: algo do conhecimento do usuário, como uma senha ou uma pergunta pessoal.
Posse: algo de posse do usuário, como uma chave de segurança ou um token.
Inerência: algo inerente ao usuário, como dados de biometria ou comportamento únicos." O enunciado descreve justamente o uso de token como fator adicional de autenticação, em consonância com a alternativa C.

• Se o item falar em MFA, verifique se há dois ou mais fatores; senha sozinha nunca basta.
• Quando aparecer token, associe-o ao fator de posse, não a algo externo à autenticação.
• Afirmações de que autenticação adicional é dispensável ou obsoleta tendem a contrariar a lógica oficial de segurança em camadas.