二段階認証と二要素認証の大きな違いは二段階認証では同じ要素を組み合わせても可能ということです。
例えばID、パスワード入力後に秘密の質問に回答する認証方式はどちらも知識要素になるため二段階認証になります。