Quelle affirmation décrit correctement l'authentification unique (SSO, single sign-on) ?

Réponse : A. Un mécanisme qui permet, avec une seule authentification, d'accéder à plusieurs services fédérés sans se reconnecter ; il améliore la commodité, mais comme une compromission de cette authentification touche de nombreux services, il est préférable de le combiner à une authentification multifacteur

Avec l'authentification unique (SSO), une fois que l'utilisateur s'est connecté au système qui effectue l'authentification (l'IdP, ou fournisseur d'identité), le résultat est transmis de façon sûre à chaque service fédéré, si bien que l'utilisateur peut s'en servir sans se reconnecter à chacun. Les protocoles typiques sont SAML et OpenID Connect. Comme les mots de passe ne sont pas remis à chaque service, il y a moins de mots de passe à gérer, et l'administration y gagne aussi, par exemple en pouvant désactiver en un seul endroit le compte d'un employé qui part. Cependant, si le compte de l'IdP est pris par un attaquant, celui-ci entre dans tous les services fédérés ; l'authentification multifacteur sur l'IdP est donc particulièrement importante. La réutilisation des mots de passe est tout autre chose : elle permet d'utiliser un mot de passe ayant fuité d'un service pour entrer dans d'autres (credential stuffing, ou attaque par liste de mots de passe).