다음 중 SSO(Single Sign-On) 보안 위협에 속하지 않는 … | [통신설비기능장 필기] 22년 2회차 기출문제 상세 페이지
1[통신설비기능장 필기] 22년 2회차
다음 중 SSO(Single Sign-On) 보안 위협에 속하지 않는 것은?
1
인증정보 노출
2
익명 로그인
3
위장(사칭) 위협
4
키관리 위협
해설
익명 로그인은 SSO의 특성상 반대 개념으로, SSO는 본질적으로 사용자를 식별·인증하는 메커니즘이므로 익명성을 허용하지 않는다. 따라서 익명 로그인은 SSO 보안 위협이 아니라 SSO 설계 원칙 자체와 배치되는 것이다.
SSO는 하나의 인증으로 여러 시스템에 접근하므로 다음이 보안 위협이 된다.
- 인증정보 노출: 광범위한 피해가 발생한다.
- 위장·사칭 공격: 다중 시스템 접근이 가능하다.
- 토큰·키 관리 실패: 직결된 보안 위협이 된다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.