시험 직전 요약장

• 인증(Authentication): “너는 누구인가?”를 확인
• 인가/권한 판정(Authorization): “확인된 네가 이 자원에서 이 작업을 해도 되는가?”를 판단

예를 들어 kim 사용자가 비밀번호를 올바르게 입력해 로그온에 성공했다면 인증은 성공한 것이다. 그러나 C:\Finance\salary.xlsx 파일의 ACL이 Finance 그룹만 읽을 수 있도록 되어 있고 kim이 그 그룹에 속하지 않는다면 파일 읽기는 거부될 수 있다.

즉 인증 성공 ≠ 모든 접근 허용이다.