Sobre autenticação no SGBD PostgreSQL é correto afirmar:

Autenticação GSSAPI tornou-se obsoleta. Em novas instalações e atualizações, recomenda-se o uso do método de autenticação Kerberos em seu lugar.

A autenticação SSPI do PostgreSQL funciona de forma similar ao método de autenticação password, exceto pelo fato de usar GSSAPI como método de verificação.

A autenticação de cliente é controlada por um arquivo de configuração chamado pg_auth.conf, que é armazenado por padrão no diretório de dados do cluster do database.

A autenticação LDAP do PostgreSQL é usada somente para validar os pares nome/senha e não há necessidade do usuário já existir no database antes que LDAP seja usado para autenticação.

Cada registro do arquivo pg_hba.conf ocupa uma linha e especifica um tipo de conexão, um intervalo de endereços IP do cliente, um nome de database, um nome de usuário e o método de autenticação usado para conexões que satisfazem esses parâmetros.