Worin unterscheiden sich AAA-Authentifizierung und -Autorisierung?

Authentifizierung (Authentication) bestätigt die Identität eines Benutzers, typischerweise durch Überprüfung von Anmeldeinformationen wie Benutzername und Passwort. Autorisierung (Authorization) bestimmt, welche Ressourcen oder Aktionen der authentifizierte Benutzer ausführen darf. Die korrekte Antwort beschreibt diese Unterscheidung präzise. Die zweite Option ist falsch, da Authentifizierung nicht Systemprozesse steuert und Autorisierung nicht primär für die Protokollierung zuständig ist (das ist Accounting). Die dritte Option ist ungenau, da Autorisierung nicht die Kommunikation zwischen Agent und Datenbank handhabt. Die vierte Option ist ebenfalls falsch, da die Authentifizierung sowohl die Identifizierung als auch die Verifizierung (Passwortvalidierung) umfasst, während die Autorisierung die Berechtigungen festlegt, nicht nur das Passwort validiert.