Dúvida na questão 21 - How is authorization different from authentication?

Olá, Jurandir.

Tudo bem?

Desculpa a demora, estou respondendo esse tópico para tentar ajudar você e outros alunos que estiverem com essa mesma dúvida. Valeu :)

Na questão 21, você está com dúvida sobre a diferença entre autenticação e autorização. Vou te explicar de uma forma mais clara:

Autenticação é o processo de provar que você é quem diz ser. É como você confirma sua identidade. Por exemplo, quando você faz login em uma conta usando seu nome de usuário e senha, está se autenticando. A autenticação verifica se você é realmente quem diz ser.

Já a autorização é o ato de conceder a uma parte autenticada a permissão para fazer algo. Depois de se autenticar, você recebe acesso a recursos, como funcionalidades, seções ou aplicativos. Por exemplo, depois de fazer login em uma plataforma, você pode ter permissão para acessar determinados recursos ou realizar certas ações.

Na questão, a resposta correta é a A: "Authentication is verifying that you are who you say you are. Authorization is granting access to features, sections, applications and more, once you have authenticated." Ou seja, a autenticação verifica quem você é, enquanto a autorização concede acesso a recursos após a autenticação.

Espero ter ajudado e bons estudos!