💡 الشرح • تُعد «إدارة الوصول» الركيزة المعنيّة بتطبيق مبدأ الحدّ الأدنى من الامتيازات وتفعيل التحكم القائم على الدور (RBAC)، بحيث تُخصَّص الصلاحيات لكل مستخدم وفق مسؤولياته. لماذا الخيارات الأخرى غير صحيحة؟ الخيار السبب A الاستجابة والمعالجة يختص بإدارة الحوادث بعد وقوعها، لا بضبط الصلاحيات مسبقًا. B جرد الأصول يحدّد الأصول الحرجة لكن لا يطبّق سياسات وصول المستخدمين. D التكوينات القياسية تضع إعدادات أمان افتراضية للأجهزة/النظم، لا تُخصّص صلاحيات بحسب الدور.