다음 인증 방법 중 다요소 인증에 해당하는 것은?

정답: A. 비밀번호를 입력한 뒤, 본인 스마트폰의 앱에 표시된 일회용 비밀번호를 입력한다

다요소 인증은 지식·소유·생체 중 서로 다른 두 가지 이상의 요소를 조합하는 인증입니다. 비밀번호(지식)와 본인 스마트폰에서 만들어지는 일회용 비밀번호(소유)의 조합은 서로 다른 두 요소를 사용하므로 다요소 인증입니다. 비밀번호가 유출되어도 공격자는 본인의 스마트폰을 가지고 있지 않으면 로그인할 수 없습니다. 비밀번호와 비밀 질문은 둘 다 지식 요소이므로, 2단계로 확인하더라도 다요소 인증이 아닙니다(2단계 인증이라고 불리는 경우는 있습니다). 같은 종류의 요소를 겹쳐도 같은 방법(예를 들어 피싱으로 속여 알아내는 것)으로 한꺼번에 도난당할 우려가 있습니다. 참고로 일회용 비밀번호도 가짜 사이트에 그 자리에서 입력하게 하여 악용하는 공격이 있으므로, 2020년대 중반 시점에는 가짜 사이트에서는 인증이 성립하지 않는 방식(FIDO2의 패스키 등)의 이용이 확산되고 있습니다.