In che modo l'autenticazione e l'autorizzazione AAA differiscono?

L'autenticazione è il processo di verifica dell'identità di un utente, solitamente tramite credenziali come nome utente e password, per confermare che l'utente sia chi dichiara di essere. L'autorizzazione, invece, determina quali risorse o azioni un utente autenticato è autorizzato ad accedere o eseguire all'interno del sistema. La prima opzione descrive correttamente questa distinzione fondamentale. Le altre opzioni confondono i ruoli o attribuiscono funzionalità errate a ciascun processo. Ad esempio, l'autorizzazione non registra le attività (questo è il ruolo dell'accounting), né gestisce la comunicazione con il database utente. L'autenticazione non si limita solo a verificare nome utente e password, ma verifica l'identità in generale.