以下哪两项陈述区分了认证（authentication）和审计（accounting）？

认证（Authentication）是验证用户身份的过程，它回答“你是谁？”这个问题。这通常涉及用户提供凭证（如用户名和密码），系统验证这些凭证的有效性并返回响应。审计（Accounting）是跟踪用户活动和资源使用情况的过程，它记录“你做了什么？”以及“你使用了什么资源？”等信息，例如连接持续时间、传输数据量等，这些数据可用于计费或安全分析。因此，要求凭证和验证身份是认证的独有特征。