Ответ:

  1. Идентификация — пользователь сообщает, кто он (например, указывает логин).
  2. Аутентификация — пользователь подтверждает свою личность паролем, кодом или биометрией.
  3. Авторизация — система проверяет, какие права есть у пользователя на запрошенное действие.
  4. Аудит — система фиксирует в журнале, кто и что сделал.