Trong ngữ cảnh bảo mật hệ thống thông tin, 'xác thực' (authentication) khác với 'ủy quyền' (authorization) như thế nào?

Xác thực là kiểm tra người dùng có quyền truy cập tài nguyên, ủy quyền là xác minh danh tính người dùng.

Xác thực là xác minh danh tính người dùng, ủy quyền là kiểm tra người dùng có quyền truy cập tài nguyên.

Xác thực và ủy quyền là hai thuật ngữ đồng nghĩa, đều chỉ quá trình cấp quyền truy cập.

Ủy quyền diễn ra trước xác thực trong quy trình kiểm soát truy cập.