AAA 인증(authentication)과 권한 부여(authorization)는 어떻게 다릅니까?

AAA(Authentication, Authorization, Accounting)에서 인증(Authentication)은 사용자가 누구인지 확인하는 과정입니다. 예를 들어, 사용자 이름과 비밀번호를 통해 신원을 확인합니다. 반면, 권한 부여(Authorization)는 인증된 사용자가 어떤 자원에 접근할 수 있고 어떤 작업을 수행할 수 있는지 결정하는 과정입니다. 즉, "무엇을 할 수 있는가?"를 정의합니다. 두 번째 옵션은 인증과 권한 부여의 역할을 잘못 설명하고 있으며, 세 번째 옵션은 권한 부여의 역할을 잘못 정의합니다. 네 번째 옵션은 권한 부여를 사용자 암호 검증과 혼동하고 있습니다.