Co odróżnia TACACS+ od RADIUS?

Prawidłowa odpowiedź wskazuje kluczową różnicę architektoniczną między TACACS+ a RADIUS. TACACS+ (Terminal Access Controller Access-Control System Plus) oddziela funkcje uwierzytelniania (potwierdzenie tożsamości użytkownika) i autoryzacji (określenie, co użytkownik może robić) od siebie. Oznacza to, że serwer TACACS+ może uwierzytelnić użytkownika, a następnie przekazać żądanie autoryzacji do innego serwera lub bazy danych, co zapewnia większą elastyczność i kontrolę. RADIUS (Remote Authentication Dial-In User Service) łączy te dwie funkcje w jednym pakiecie, co upraszcza implementację, ale ogranicza elastyczność. Pozostałe opcje są nieprawidłowe: RADIUS nie rejestruje wszystkich komend wprowadzanych przez administratora; to funkcja księgowania (accounting) w obu protokołach, a TACACS+ oferuje bardziej szczegółowe możliwości księgowania komend. TACACS+ szyfruje całą treść pakietu (payload), podczas gdy RADIUS szyfruje tylko hasło w pakiecie uwierzytelniającym. Obie technologie mogą być używane do wielu typów uwierzytelniania, choć RADIUS historycznie był silnie związany z dial-up.