Bases de la sécurité de l'information
Parmi les 3 facteurs d'authentification utilisés pour vérifier un utilisateur (connaissance, possession, inhérence), lequel s'applique à l'authentification par carte à puce de badge d'employé ?
- ALe facteur de connaissance
- BLe facteur de possession
- CLe facteur d'inhérence (biométrique)
Afficher la réponse et l'explication
Réponse : B. Le facteur de possession
Les facteurs d'authentification se répartissent en 3 types : ce que seule la personne sait (connaissance : mots de passe, codes PIN, questions secrètes, etc.), ce que seule la personne possède (possession : cartes à puce, smartphones, dispositifs d'authentification dédiés, etc.) et les caractéristiques du corps ou du comportement de la personne (inhérence : empreintes digitales, visage, réseau veineux, etc.). Une carte à puce vérifie la personne par le fait qu'elle la possède : c'est donc un facteur de possession. Comme une carte perdue ou volée pourrait être utilisée par quelqu'un d'autre, les facteurs de possession sont souvent combinés à une connaissance comme un code PIN, ce qui constitue une authentification multifacteur.
Continuer : 9 autres questions sur Bases de la sécurité de l'information