问 AI 助教考点精讲
记忆技巧
按「进门三部曲」记：先刷卡验身份（Authentication）、再看门牌决定能进哪间（Authorization）、最后监控录像留下谁来过（Accountability）。
记顺序铁律「先认证、后授权」——不先确认「你是谁」，就无从判定「你能做什么」。
三个 A 各管一词：认证管「身份」、授权管「权限」、可问责管「痕迹」（审计日志）。
记顺序铁律「先认证、后授权」——不先确认「你是谁」，就无从判定「你能做什么」。
三个 A 各管一词：认证管「身份」、授权管「权限」、可问责管「痕迹」（审计日志）。
常见误区
- 把「认证」与「授权」混为一谈——认证验身份，授权定权限，是两回事。
- 漏掉「可问责」——没有审计日志，身份与权限再严也无法事后追责。
- 误认为认证过了就天然有全部权限——认证只是身份确认，权限仍由授权单独判定。
真题思路
- 【示例】 【示例】常考「以下哪项属于认证/授权/可问责」的归类题，或「某系统只验身份却未记录操作，缺失哪一环节」的判断。参考 Practice Tests 第 1 章（Domain 1）。
常见问题
Q：3A 的「可问责」和「审计」是一回事吗？
A：可问责（Accountability）依赖审计日志实现，审计是手段、可问责是目标。
Q：为什么认证必须在授权之前？
A：不先确认身份就无法正确判定「这个主体该有什么权限」。
Q：认证和授权是一回事吗？
A：不是，认证验证身份（你是谁），授权确定权限（能做什么），是两回事。
Q：只认证不记录够不够？
A：不够，缺可问责（审计日志）就无法事后追责，身份权限再严也没用。
Q：认证通过了就拥有全部权限吗？
A：不是，认证只是身份确认，权限仍由授权单独判定。
相关知识
教材出处：Domain 1 · 安全与风险管理 访问控制的三大支柱：3A