なりすましを防ぐための二要素認証において、組み合わせるべき要素として不適切なものはどれか。

「知っていること」同士の組み合わせは二要素とはみなされない。