简述身份认证和访问控制的主要区别

【参考答案】

身份认证—防止非法用户进入系统；访问控制—防止合法用户对系统资源的非法使用。