Olá.
No exercício proposto, o request enviado a pedidos é o seguinte:
POST /pedidos HTTP/1.1
Authorization: Yes (login)
O recurso "pedidos" retorna os pedidos de um usuário. O correto então não seria utilizar o método GET? Se sim, a alternativa B também deveria ser considerada como correta, mas é marcada como incorreta.
Fiz um teste no Postman e, quando envio uma requisição POST para "pedidos", ele adicionou meus dados de login na base de dados de pedido.