다음 중 SSO에 대한 설명으로 적절하지 못한 것은?

정답 3번

SSO는 한 번 확인한 로그인 상태를 신뢰 관계가 있는 여러 서비스에서 이용하는 방식이다. 각 서비스에 같은 비밀번호를 복사해 저장하는 방식이 아니므로 ③의 설명이 틀리다. 서비스는 중앙 인증 결과나 검증 가능한 토큰 등을 확인할 수 있다. 중앙에서 다중요소 인증과 계정 회수를 일관되게 적용할 수 있다는 장점이 있지만 보안성이 자동으로 보장되지는 않는다. 인증 제공자나 세션이 침해되면 영향이 여러 서비스로 퍼질 수 있으므로 세션 만료, 토큰 검증, 접근권한 관리도 필요하다.