En quoi l'authentification et l'autorisation AAA diffèrent-elles ?

L'authentification est le processus de vérification de l'identité d'un utilisateur, généralement via un nom d'utilisateur et un mot de passe, pour s'assurer qu'il est bien celui qu'il prétend être. L'autorisation, en revanche, détermine ce qu'un utilisateur authentifié est autorisé à faire ou à accéder au sein du système. Elle définit les privilèges et les permissions. La deuxième option est incorrecte car l'authentification ne contrôle pas les processus système et l'autorisation n'enregistre pas les activités (c'est le rôle de la comptabilité). La troisième option est erronée car l'autorisation ne gère pas la communication entre l'agent d'authentification et la base de données. La quatrième option est fausse car l'autorisation ne valide pas le mot de passe, c'est le rôle de l'authentification.