Na plataforma J2EE, o serviço JAAS tem a função de

Prezados,
Segundo a documentação da Oracle , o JAAS ( Java autentication and autorization service ) é uma API que fornece mecanismos para as aplicações usarem os serviços de autenticação e autorização sem a necessidade de acoplarem fortemente a eles, garantindo um pouco mais de independência fazendo a utilização dos serviços de autenticação e autorização como requisições às interfaces que fornecem o serviço.
Portanto, alternativa correta é a letra D
Fonte : http://www.oracle.com/technetwork/java/javase/jaas/index.html

Java Autenthication and Authorization Service (JAAS) (API padrão do Java para segurança)

Serviço de Autenticação e Autorização do Java (Java Authentication and Authorization Service), ou JAAS, é uma API que permite às aplicações escritas na plataforma J2EE usar serviços de controle de autenticação e autorização sem necessidade de a eles (aos serviços) estarem fortemente dependentes.

Java Authentication and Authorization Service (JAAS) permite autenticação e autorização de um usuário específico ou de um grupo de usuários. de modo desacoplado para segurança em JEE. JEE permite segurança definida em deployment e torna as aplicações portáteis para muitas implementações de varios fabricantes. regras de controle de acesso: declarativas e pelo desenvolvedor. interpretadas quando a aplicação é instalada no servidor, poupando o profissional da complexidade da segurança. O JEE permite tb mecanismos de segurança externos, como Active Directory e LDAP, sem alteração no código fonte