연합 인증 기반 SSO를 구성하는 요소와 가장 거리가 먼 것은?

1. 1

   인증 제공자가 사용자를 인증하고 서명된 assertion을 발급한다.

   오답 이유IdP의 인증과 assertion 발급은 연합 인증의 시작 단계다.
2. 2

   서비스 제공자가 인증 제공자를 신뢰하고 assertion의 대상·서명·유효시간을 검증한다.

   오답 이유RP는 assertion의 발급자·대상·서명·유효성을 검증해야 한다.
3. 3

   검증된 assertion을 바탕으로 서비스별 세션을 수립한다.

   오답 이유검증 후 RP 세션을 만드는 과정이 실제 서비스 이용으로 연결된다.
4. 4

   각 서비스가 서로 신뢰 관계 없이 독립된 하드웨어 OTP만 다시 요구한다.

   정답 근거서비스마다 독립 인증을 다시 요구하는 방식은 연합 SSO의 신뢰 공유와 다르다.