어플리케이션 보안정보보안기사 · 2020년09월05일 · 41/100
41.SSO에 대한 설명 중 적절하지 못한 것은?
1
SSO는 한번의 인증으로 여러 서비스에 대한 이용을 지원하는 사용자 인증 시스템이다.
2
SSO를 도입하면 여러 응용 프로그램의 로그인 처리가 간소화되어 사용자들의 편의성이 증진될 수 있다.
3
SSO를 도입하면 최초 로그인 대상이 되는 응용 프로그램 또는 운영체제에 대한 보안 강화가 요구될 수 있다.
4
SSO를 도입하면 사이트별로 각각의 사용자 인증 시스템을 운영하는 방식에 비하여 보안이 강화된다.정답
해설
SSO는 편리하지만 단일 실패 지점이 되어 해킹이나 고장 시 모든 서비스가 위험에 처할 수 있어 보안 강화가 아니라 오히려 취약점을 가질 수 있습니다.