В чем разница между аутентификацией и авторизацией?

Аутентификация — это процесс подтверждения личности пользователя, например, с помощью имени пользователя и пароля. Это ответ на вопрос "Кто вы?". Авторизация, с другой стороны, определяет, какие действия или ресурсы разрешены аутентифицированному пользователю. Это ответ на вопрос "Что вам разрешено делать?". Неправильные варианты: Первый вариант неточен, так как аутентификация не используется для записи доступа к ресурсам (это функция учета или аудита), а авторизация определяет права доступа. Третий вариант меняет местами определения аутентификации и авторизации и вводит неверное понятие отслеживания оборудования. Четвертый вариант правильно определяет аутентификацию, но неверно описывает авторизацию как создание сообщений syslog, что является функцией логирования, а не контроля доступа.