Qual protocolo permite autenticação e autorização separadas para o gerenciamento de APs sem fio?

TACACS+ (Terminal Access Controller Access-Control System Plus) é a resposta correta porque ele oferece autenticação, autorização e auditoria (AAA) separadas. Essa separação permite que a autorização seja configurada de forma granular, o que é ideal para gerenciar dispositivos de rede como APs sem fio, onde diferentes administradores podem ter níveis de acesso distintos. RADIUS (Remote Authentication Dial-In User Service) combina autenticação e autorização em um único processo, o que o torna menos flexível para gerenciamento granular de dispositivos. 802.1X é um padrão de controle de acesso à rede baseado em porta, usado para autenticar dispositivos que tentam se conectar a uma LAN, não para gerenciar os próprios APs. Kerberos é um protocolo de autenticação de rede que usa criptografia de chave secreta para autenticar aplicativos cliente-servidor, mas não oferece a granularidade de autorização que o TACACS+ proporciona para gerenciamento de dispositivos.