Método que exige dos o más factores de categorías distintas: algo que sabes (contraseña, PIN), algo que tienes (teléfono, llave de seguridad) y algo que eres (biometría). Dos contraseñas no son MFA porque pertenecen a la misma categoría.
En SC-900 se combina con Conditional Access y con la intensidad de autenticación (authentication strength). Microsoft Authenticator usa coincidencia de números (number matching) para frenar los ataques de fatiga de MFA, y Microsoft retira su entrega de SMS y voz a partir de febrero de 2027.
Autenticación multifactor (MFA) es uno de los conceptos que puede aparecer en el examen. Revisa la guía completa para verlo en contexto.