TACACS+とRADIUSの違いは何ですか？

TACACS+は認証、認可、アカウンティング（AAA）の機能を個別に処理します。これにより、特定のユーザーが実行できる操作（認可）を、そのユーザーが誰であるか（認証）とは独立して柔軟に制御できます。一方、RADIUSは認証と認可のプロセスを密接に統合しています。つまり、ユーザーが認証されると、そのユーザーの認可情報も同時に決定されます。この違いは、ネットワーク管理において、よりきめ細やかなアクセス制御が必要な場合にTACACS+が有利となる理由です。 他の選択肢が不正確な理由： RADIUSがすべてのコマンドをログに記録し、TACACS+が一部のみをログに記録するという記述は逆です。TACACS+はより詳細なアカウンティング情報を提供できます。 TACACS+はパケット全体を暗号化しますが、RADIUSはパスワード情報のみを暗号化します。 RADIUSはダイヤルアップ認証で広く使用されてきましたが、TACACS+も複数の認証タイプをサポートし、現代のネットワーク環境で広く利用されています。