Worin unterscheiden sich Authentifizierung und Autorisierung?

Authentifizierung ist der Prozess der Überprüfung der Identität eines Benutzers, typischerweise durch die Eingabe von Anmeldeinformationen wie Benutzername und Passwort. Sie beantwortet die Frage "Wer bist du?". Autorisierung hingegen bestimmt, welche spezifischen Aktionen oder Ressourcen ein authentifizierter Benutzer ausführen oder auf welche er zugreifen darf. Sie beantwortet die Frage "Was darfst du tun?". Die erste Option ist falsch, da sie die Definitionen von Authentifizierung und Autorisierung vertauscht. Die dritte Option ist falsch, da sie die Authentifizierung falsch definiert und die Autorisierung mit der Geräteverfolgung verwechselt. Die vierte Option ist falsch, da die Autorisierung nicht direkt mit der Erstellung von Syslog-Nachrichten für Anmeldungen verbunden ist; dies ist eher eine Funktion der Protokollierung und Überwachung.