O que distingue TACACS+ do RADIUS?

A principal distinção é que o TACACS+ (Terminal Access Controller Access-Control System Plus) separa os processos de autenticação (verificar quem você é) e autorização (o que você pode fazer). Isso permite maior granularidade e flexibilidade no controle de acesso. O RADIUS (Remote Authentication Dial-In User Service), por outro lado, combina autenticação e autorização em um único processo. As outras opções estão incorretas: O TACACS+ registra comandos de administrador, enquanto o RADIUS não se concentra nesse nível de detalhe. O TACACS+ criptografa todo o payload, não apenas a senha, ao contrário do RADIUS que criptografa apenas a senha. Ambos podem ser usados para vários tipos de autenticação, e o RADIUS não é exclusivo para autenticação discada.