다음 중 SSO(Single Sign-On) 보안 위협에 속하지 않는 … | [통신설비기능장 필기] 16년 2회차 기출문제 상세 페이지
1[통신설비기능장 필기] 16년 2회차
다음 중 SSO(Single Sign-On) 보안 위협에 속하지 않는 것은?
1
인증정보 노출
2
익명 로그인
3
위장(사칭) 위협
4
키관리 위협
해설
SSO 환경에서의 보안 위협을 판단하는 문항이다. SSO는 하나의 인증으로 여러 시스템에 접근하므로 인증정보 노출 시 광범위한 피해가 발생하고, 위장·사칭 공격으로 다중 시스템 접근이 가능하며, 토큰·키 관리 실패가 직결된 보안 위협이 된다. 반면 익명 로그인은 SSO의 특성상 반대 개념으로, SSO는 본질적으로 사용자를 식별·인증하는 메커니즘이므로 익명성을 허용하지 않는다. 따라서 익명 로그인은 SSO 보안 위협이 아니라 SSO 설계 원칙 자체와 배치되는 것이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.