Identificação em três fatores:
1 - Algo que você sabe (PIN, senha)
2 - Algo que você possui (token, smart card)
3 - Algo que você é (biometria)
A questão falou em dois fatores, então necessariamente deve ser um de cada grupo de autenticação.
Os fatores de autenticação são normalmente classificados em três tipos:
a) Algo que o usuário sabe: senha, PIN, frase de segurança, etc.
b) Algo que o usuário possui: certificado digital, token/smartcard, códigos enviados para telefone, etc.
c) Algo que o usuário é: impressão digital, padrão de retina, padrão de voz, etc.
A questão quer uma alternativa em que exista 2 tipos de fatores:
A) PIN e frase de segurança. ERRADA! Possui apenas um fator (algo que o usuário sabe).
B) Senha e PIN. ERRADA! Possui apenas um fator (algo que o usuário sabe).
C) Token e Impressão digital. CORRETA! Possui dois fatores (algo que o usuário possui e algo que ele é).
D) Impressão digital e padrão de retina. ERRADA! Possui apenas um fator (algo que o usuário é).
E) Cartão de identificação e Token. ERRADA! Possui apenas um fator (algo que o usuário possui).
Alternativa correta: Letra C.