Para responder a essa pergunta, precisamos entender os três fatores de autenticação mencionados: algo que o usuário sabe (geralmente uma senha), algo que o usuário possui (como um token ou um cartão), e algo que o usuário é (como uma biometria). Vamos analisar as opções: A) senha de usuário, token com a chave pública e digital - A chave pública não é algo que o usuário possui para autenticação, mas sim algo que é usado para criptografia. B) senha de usuário, token com o certificado digital e digital - O certificado digital é um bom exemplo de algo que o usuário possui, mas a parte "e digital" não está clara. C) chave privada, token com a senha pessoal e certificado digital - A chave privada é algo que o usuário possui, mas não é o que normalmente se usa como "algo que o usuário sabe". D) chave pública, token com a senha pessoal e certificado digital - Novamente, a chave pública não se encaixa como um fator de autenticação. E) senha de usuário, token com a chave privada e digital - A chave privada é algo que o usuário possui, mas não é o que normalmente se usa como "algo que o usuário sabe". A opção que melhor se encaixa na descrição de autenticação forte, que envolve um conhecimento (senha), um token (que pode ser um certificado digital) e um fator adicional, é a opção B: senha de usuário, token com o certificado digital e digital. Portanto, a resposta correta é a B.