다음 SSO에 설명으로 옳지 않은 것은? | [정보보안기사 필기] 17년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 17년 2회차
다음 SSO에 설명으로 옳지 않은 것은?
1
개별 응용 레벨의 권한 제어
2
인증 정책과 권한 설정 용이
3
자원별 권한 관리 약함
4
중앙집중식 ID 관리
해설
SSO는 개별 응용 프로그램 단위가 아니라 중앙집중식으로 인증을 관리하는 체계이므로, 응용 레벨별로 따로 권한을 통제한다는 설명은 SSO의 특징과 맞지 않는다.
SSO는 한 번의 인증으로 여러 시스템에 접근하게 해 인증 정책과 권한 설정을 일원화하기 쉽지만, 그만큼 자원(리소스)별로 세밀한 권한을 관리하는 능력은 상대적으로 약하다는 한계가 있다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.