인증(authentication)과 권한 부여(authorization)는 어떻게 다른가요?

정답은 인증(Authentication)과 권한 부여(Authorization)의 핵심적인 차이를 정확하게 설명합니다. 인증은 '당신이 누구인지'를 확인하는 과정으로, 사용자 이름과 비밀번호 등을 통해 신원을 검증합니다. 반면, 권한 부여는 인증된 사용자가 '무엇을 할 수 있는지' 또는 '어떤 리소스에 접근할 수 있는지'를 결정하는 과정입니다. 오답 1은 인증과 권한 부여의 역할을 혼동하고 있습니다. 리소스 접근 기록은 보통 어카운팅(Accounting)의 역할에 가깝습니다. 오답 3은 인증과 권한 부여의 역할을 잘못 설명하고 있으며, 권한 부여를 장비 추적과 연결하는 것은 틀린 개념입니다. 오답 4는 권한 부여를 syslog 메시지 생성과 연결하는데, 이는 어카운팅(Accounting)의 한 측면일 수 있지만 권한 부여의 본질적인 역할은 아닙니다.