💡 الشرح • أهمّ وسيلة لمنع الكشف هي حصر الوصول على الأشخاص الذين تقضي مهامّهم بالاطّلاع على المعلومات. فكلّما صَغُر نطاق الوصول، قلّت فرص التسريب المتعمّد أو العرضي. يُشتَرط أن تُـراجَع الصلاحيات دوريًّا وتُزال عند تغيّر الوظائف. لماذا الخيارات الأخرى خاطئة؟ • A – اتفاقيّات عدم الإفشاء: رادع قانوني بعد وقوع التسريب، لكنه لا يَمنع حدوثه فعليًّا. • B – سجلات النشاط: وسيلة كشفٍ لاحقة (Detective)، تُفيد التحقيقات ولا تمنع التسريب قبل وقوعه. • C – المصادقة ثنائيّة العوامل: تتحقّق من هويّة المستخدم، لكن إذا كان مخوَّلًا بالوصول في الأصل يمكنه ما يزال تسريب المعلومات؛ تقييد الصلاحيات يظلّ خط الدفاع الأوّل.