Uma autenticação multifator une o que um usuário é (biometria; reconhecimento facial, digital) a algo que só o usuario sabe( senha, token, frase secreta, etc).

A unica alternativa que exemplifica ambos é a letra D.

Multifatorial: EU SOU e EU SEI

A — Senha pessoal + frase secreta ❌

Senha pessoal: fator de conhecimento.

Frase secreta: fator de conhecimento.

Os dois são coisas que o usuário sabe.

➡️ Não é MFA, porque utiliza apenas um tipo de fator: conhecimento.

B — PIN + resposta de segurança ❌

PIN numérico: fator de conhecimento.

Resposta de segurança: fator de conhecimento.

Ambos são previamente definidos e memorizados pelo usuário.

➡️ Não é MFA, pois os dois pertencem ao fator conhecimento.

C — Impressão digital + reconhecimento facial ❌

Impressão digital: fator de inerência — algo que você é.

Reconhecimento facial: fator de inerência — algo que você é.

➡️ Não é MFA, apesar de serem dois mecanismos diferentes. Eles pertencem à mesma categoria de fator: biometria/inerência.

D — Senha + código temporário do aplicativo autenticador ✅

Senha pessoal: fator de conhecimento — algo que você sabe.

Código temporário do aplicativo autenticador: fator de posse — algo que você tem, isto é, o dispositivo que gera o código.

➡️ É MFA, pois combina dois fatores diferentes: conhecimento + posse.

E — Código temporário em um celular + código temporário em outro celular ❌

Primeiro código temporário: fator de posse.

Segundo código temporário: também fator de posse.

➡️ Não é MFA, porque, embora sejam dois códigos e até estejam em aparelhos diferentes, os dois representam a mesma categoria de fator: posse.