Como a autenticação e a autorização AAA diferem?

A autenticação (Authentication) é o processo de identificar e verificar a identidade de um usuário, geralmente por meio de credenciais como nome de usuário e senha. Ela responde à pergunta "Quem é você?". A autorização (Authorization), por outro lado, determina quais recursos ou ações um usuário autenticado tem permissão para acessar ou realizar. Ela responde à pergunta "O que você pode fazer?". As outras opções estão incorretas porque: A segunda opção confunde os papéis, pois a autenticação não controla processos e a autorização não registra atividades (essa é a função da contabilidade/accounting). A terceira opção simplifica demais a autenticação e descreve incorretamente a autorização, que não lida com a comunicação entre agentes e bancos de dados. A quarta opção descreve a autorização como validação de senha, que é uma função da autenticação.