身份驗證 (authentication) 和授權 (authorization) 有何不同？

正確答案清楚區分了身份驗證 (Authentication) 和授權 (Authorization)。身份驗證是確認使用者是其聲稱的身份的過程，例如透過輸入使用者名稱和密碼。這回答了「你是誰？」的問題。授權則是在身份驗證成功後，決定該使用者被允許存取哪些資源或執行哪些操作的過程。這回答了「你可以做什麼？」的問題。 第一個選項混淆了授權和稽核 (accounting) 的概念。第三個選項顛倒了身份驗證和授權的定義，並且錯誤地將授權與設備追蹤連結。第四個選項錯誤地將授權與日誌記錄 (syslog messages) 關聯起來。