Pode explicar o que se entende por processo de autorização no sistema de segurança?

A autorização é o processo de verificar os direitos do usuário ou do sistema de aceder a determinados recursos ou operações após o usuário ter sido autenticado (ou seja, confirmada a sua identidade).

Exemplo:

1. O utilizador insere o login e a palavra-passe — ocorre a autenticação.
2. Após uma autenticação bem-sucedida, o sistema verifica quais ações estão permitidas a esse utilizador (por exemplo, visualizar dados, editar).
3. Se tiver direitos, o acesso é concedido; se não, é negado.

Assim, a autorização responde à questão "O que pode fazer o utilizador?" e garante a segurança do sistema, limitando o acesso aos recursos.