Op welke van de drie authenticatiefactoren om een gebruiker te verifiëren (kennis, bezit en inherentie) is authenticatie met een personeelspas met chip (smartcard) van toepassing?

Antwoord: B. Bezitsfactor

Authenticatiefactoren vallen in drie soorten uiteen: iets wat alleen de persoon weet (kennis: wachtwoorden, pincodes, beveiligingsvragen enzovoort), iets wat alleen de persoon heeft (bezit: smartcards, smartphones, speciale authenticatieapparaten enzovoort) en kenmerken van het lichaam of het gedrag van de persoon (inherentie: vingerafdrukken, gezicht, aderpatronen enzovoort). Een smartcard verifieert de persoon doordat hij haar in bezit heeft, dus het gaat om een bezitsfactor. Omdat een verloren of gestolen kaart door iemand anders kan worden gebruikt, worden bezitsfactoren vaak gecombineerd met kennis zoals een pincode, wat neerkomt op multifactorauthenticatie.