TACACS+ 和 RADIUS 有何不同？

正確答案是 TACACS+ 將驗證和授權分開，而 RADIUS 則將它們合併。這是 TACACS+ 和 RADIUS 之間一個關鍵的架構差異。TACACS+ 允許獨立處理驗證（確認使用者身份）和授權（決定使用者可以做什麼），這提供了更大的靈活性和精細的控制。RADIUS 則通常將這兩個功能綁定在一起。 其他選項不正確： RADIUS 不會記錄管理員輸入的所有指令，而 TACACS+ 也不只記錄開始、停止和中繼指令。TACACS+ 能夠提供更詳細的命令審計（command accounting）。 TACACS+ 加密整個酬載，而 RADIUS 僅加密密碼部分。這是另一個重要的安全差異。 RADIUS 確實常用於撥號驗證，但 TACACS+ 也能用於多種類型的驗證，且在企業網路環境中提供更強大的控制和安全性。