กรณีวิเคราะหౌระบบสารสนเทศ 70513d9303f8adf3b5417fc32b1753a532a97563b2b015a0b2b696ffc93424a2: เมื่อตรวจสอบระบบ ควรให้ความสำคัญกับความถูกต้อง ความปลอดภัย และผลกระทบของ การรับรองความถูกต้อง (Authentication) แตกต่างจากการอนุญาต (Authorization) อย่างไร?
กAuthentication ใช้รหัสผ่าน ส่วน Authorization ใช้ลายนิ้วมือหรือไบโอเมตริก
ขAuthentication และ Authorization มีความหมายเหมือนกัน คือการควบคุมการเข้าถึงระบบ
คAuthentication คือการยืนยันตัวตนว่าผู้ใช้เป็นใคร ส่วน Authorization คือการกำหนดว่าผู้ใช้ที่ยืนยันตัวตนแล้วมีสิทธิ์เข้าถึงอะไรได้บ้าง
งAuthentication คือการตรวจสอบว่าผู้ใช้มีสิทธิ์ทำอะไรได้บ้าง ส่วน Authorization คือการยืนยันตัวตนว่าเป็นใคร
เฉลยอธิบาย
Authentication (การพิสูจน์ตัวตน) ตอบคำถาม 'คุณเป็นใคร?' เช่น การใส่รหัสผ่าน สแกนลายนิ้วมือ ส่วน Authorization (การอนุญาต) ตอบคำถาม 'คุณทำอะไรได้บ้าง?' หลังจากพิสูจน์ตัวตนสำเร็จแล้ว เช่น พนักงานบัญชีเข้าระบบได้แต่ไม่มีสิทธิ์ดูฐานข้อมูล HR ตัวเลือก A สลับความหมายผิด ตัวเลือก C ผิดเพราะทั้งสองต่างกัน ตัวเลือก D อธิบายวิธีการ ไม่ใช่ความหมาย