AAA 身份驗證 (authentication) 和授權 (authorization) 有何不同？

身份驗證 (Authentication) 旨在確認使用者是其所聲稱的身份，通常透過驗證使用者提供的憑證（如使用者名稱和密碼）來完成。它回答了「你是誰？」這個問題。授權 (Authorization) 則是在使用者身份被驗證後，決定該使用者可以執行哪些操作或存取哪些資源。它回答了「你可以做什麼？」這個問題。因此，身份驗證是存取控制的第一步，而授權則定義了已驗證使用者的權限範圍。 其他選項的錯誤在於： 第二個選項混淆了身份驗證和授權的功能，並將授權描述為記錄活動，這更接近於計費 (Accounting) 的範疇。 第三個選項錯誤地將授權描述為處理通訊，這與其核心功能不符。 第四個選項將授權描述為驗證密碼，這實際上是身份驗證的任務。