In che modo differiscono autenticazione e autorizzazione?

L'autenticazione è il processo di verifica dell'identità di un utente, spesso tramite credenziali come nome utente e password. È la risposta alla domanda "Chi sei?". L'autorizzazione, invece, avviene dopo l'autenticazione e determina quali risorse o azioni un utente autenticato è autorizzato ad accedere o eseguire. È la risposta alla domanda "Cosa ti è permesso fare?". Le opzioni errate confondono i ruoli o introducono concetti non pertinenti. La prima opzione scambia i ruoli. La terza opzione inverte i concetti e introduce il tracciamento delle attrezzature, che non è il focus dell'autorizzazione. La quarta opzione associa l'autorizzazione alla creazione di messaggi syslog, che è una funzione di auditing o logging, non di autorizzazione.