다음 인증관리방법에 해당하는 것은?다수의 서버가 존재하는 업무환경에서 … | [정보보안기사 필기] 18년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 18년 1회차
다음 인증관리방법에 해당하는 것은?
다수의 서버가 존재하는 업무환경에서 하나의 시스템에 인증을 성공하게 되면 다른 시스템에 대한 접근 권한을 얻게 되도록 하는 통합인증 시스템
1
PAM
2
OTP
3
계정 접속관리(IAM 등)
4
SSO
해설
한 번 인증하면 다른 시스템의 접근 권한까지 얻게 되는 통합인증 시스템은 SSO(Single Sign-On)이다.
서버가 여러 대인 환경에서 인증을 한 번만 수행하고 그 결과를 나머지 시스템이 신뢰해 재인증 없이 접근을 허용하는 점이 지문의 핵심이다.
나머지 방식과는 이렇게 구분된다.
- PAM은 유닉스·리눅스에서 인증 모듈을 끼워 넣는 인증 프레임워크일 뿐, 시스템 간 인증 결과 공유와는 무관하다.
- OTP는 매번 달라지는 일회용 비밀번호로 본인을 확인하는 수단이고, 계정 접속관리(IAM)는 계정·권한의 생성과 회수를 관리하는 체계여서 한 번의 인증을 여러 시스템에 전파하는 기능이 아니다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.