问 AI 助教考点精讲
- 知识因素（Type 1，Something you know）如密码、PIN，最易被猜解或泄露；持有因素（Type 2，Something you have）如智能卡、令牌、手机，可能丢失或被盗；生物特征因素（Type 3，Something you are）如指纹、虹膜、声纹、面部，难以复制但需处理误判率。多因素认证（MFA）= 至少两个「不同类别」因素的组合，如「密码+指纹」是双因素，而「密码+PIN」因同属知识因素仍是单因素。生物特征识别关键指标：FAR（False Acceptance Rate，误接受率，越低越好）、FRR（False Rejection Rate，误拒绝率，越低越好）、CER（交叉错误率，FAR=FRR 时的交点，衡量整体精度，越低越好）。
记忆技巧
记「知道/拥有/是」三类——密码是「脑子里的」、令牌是「手里拿的」、指纹是「长在身上的」。
MFA 关键：必须「跨类」，两个密码（知识+知识）不算多因素。
记生物指标：FAR 误接受（错放进来）、FRR 误拒绝（错挡出去）、CER 交叉错误率，都越低越好。
MFA 关键：必须「跨类」，两个密码（知识+知识）不算多因素。
记生物指标：FAR 误接受（错放进来）、FRR 误拒绝（错挡出去）、CER 交叉错误率，都越低越好。
常见误区
- 把「密码+安全问题」当成多因素——同属知识因素，仍是单因素。
- 误以为生物特征的 FAR 越高越好——FAR 是误接受率，越低越安全。
- 混淆 FAR 与 FRR——FAR 是「错放进来」，FRR 是「错挡出去」。
真题思路
- 【示例】 【示例】常考「某组合是否为真正的多因素」或「FAR/FRR/CER 的含义与优劣」，跨类判断是高频陷阱。参考 Practice Tests 第 5 章（Domain 5）。
常见问题
Q：三因素中哪个最安全？
A：生物特征最难复制，但需权衡 FAR/FRR 与隐私成本。
Q：为什么密码+手机验证码算双因素？
A：密码是知识因素，手机验证码依赖「持有手机」，属持有因素。
Q：密码+安全问题是多因素吗？
A：不是，两者同属知识因素，仍是单因素。
Q：生物特征的 FAR 越高越好吗？
A：不是，FAR 是误接受率，越低越安全。
Q：FAR 和 FRR 怎么区分？
A：FAR 是「错放进来」（误接受），FRR 是「错挡出去」（误拒绝）。
相关知识
教材出处：Domain 5 · 身份与访问管理（IAM） 认证三因素与多因素认证（MFA）