2017年歐盟支付服務指令II（Payment Services Directive, PSD2）要求進行電子支付時，要進行「強化消費者認證（Strong Customer Authentication, SCA）」，規定進行電子支付交易時，必須提供下列何項措施來強化身分驗證機制？
A雙因子認證正確答案
B多因子生物辨識
C單因子認證
D三重因子驗證
答案與詳解
A
正確答案
PSD2的SCA要求至少使用兩個不同類別的驗證因子（如密碼＋手機簡訊），即雙因子認證。
為什麼答案是 A
PSD2的SCA規範要求至少使用兩個獨立的驗證要素（知識、擁有、固有），即雙因子認證，故為正解。
考點：SCA雙因子考點：因子類別考點：單因子淘汰考點：三重非必要
載入中…
完整詳解
Pro · 無限重點 PSD2的SCA要求至少使用兩個不同類別的驗證因子（如密碼＋手機簡訊），即雙因子認證。
秒殺技巧
SCA（Strong Customer Authentication）核心就是「雙因子認證（2FA）」，記住「知識＋擁有＋固有」任選二。逐選項分析
ASCA雙因子✓ 正確
PSD2的SCA規範要求至少使用兩個獨立的驗證要素（知識、擁有、固有），即雙因子認證，故為正解。
B因子類別✕ 陷阱
生物辨識僅屬於「固有」單一因子類別，SCA要求跨不同類別組合，而非僅依賴多項生物特徵，故錯誤。
C單因子淘汰✕
單因子認證（如僅用密碼）安全性不足，不符合SCA「強化」消費者認證的規範要求，故錯誤。
D三重非必要✕ 陷阱
SCA規範要求「至少」兩個因子即可，並未強制要求必須達到三重因子驗證，故錯誤。
SCA 驗證因子三要素
| 因子類別 | 定義 | 常見例子 |
|---|---|---|
| 知識（Knowledge） | 只有使用者知道的資訊 | 密碼、PIN碼 |
| 擁有（Possession） | 只有使用者擁有的實體 | 手機、智慧卡、Token |
| 固有（Inherence） | 使用者本身的生物特徵 | 指紋、臉部辨識 |
陷阱提醒
考生易將「多因子」誤認為必須包含「生物辨識」或必須達到「三重」。SCA的雙／多因子是指從三大類（知識、擁有、固有）中任選至少兩類組合，而非單一類別的多重疊加。