💡 Step 1: Understanding مصادقة المستخدم مصادقة المستخدم هي عملية التحقق من هوية المستخدم للتأكد من أنه الشخص الذي يدعي أنه هو. Step 2: تحليل الخيارات - أ. التحقق: هذا جزء من عملية المصادقة، حيث يتم التحقق من هوية المستخدم. - ب. الصلاحية: هذا يمكن أن يكون مرتبطًا بصلاحية المستخدم للوصول إلى الموارد، ولكن ليس بالضرورة جزءًا مباشرًا من عملية المصادقة. - ج. التعريف: هذا جزء من عملية المصادقة، حيث يتم تعريف هوية المستخدم. - د. التفويض: هذا لا يعتبر جزءًا من عملية المصادقة، بل هو عملية منفصلة تلي المصادقة، حيث يتم تحديد ما يمكن للمستخدم الوصول إليه. مثال توضيحي: دخول مبنى آمن التعريف (Identification): أنت تقول: "أنا أحمد". (تزعم هويتك). المصادقة (Authentication): أنت تستخدم بطاقة الدخول أو بصمة الإصبع للتأكد من أنك "أحمد". (تثبت هويتك). التفويض (Authorization): النظام يرى أنك "أحمد" ولديك تصريح بالدخول إلى الطابق الخامس فقط، وليس غرفة الخادم. (يحدد صلاحياتك). الخلاصة: عملية المصادقة تهدف إلى الإجابة عن سؤال "من أنت؟" فقط، وتتكون من التعريف والتحقق. أما التفويض (Authorization)، فهو عملية منفصلة تالية للمصادقة وتحدد الصلاحيات. لذلك، فإن التفويض (د) هو النشاط الذي لا يتم تضمينه في عملية المصادقة (Authentication)، بل هو عملية لاحقة لها. وبما أن الصلاحية (ب) ليست خطوة إجرائية بل خاصية (كما وضحنا سابقاً)، فإن الإجابة الأكثر دقة في هذا السياق هي ما لا يعتبر خطوة إجرائية أو عنصراً رئيسياً في النموذج الأمني. ولكن، بما أن السؤال يطلب ما "لا يتم تضمينه" في عملية المصادقة، فإن التفويض هو العملية الأكثر استقلالاً عن المصادقة من بين الخيارات المذكورة، ويعده الكثيرون الإجابة الصحيحة في اختبارات الأمن السيبراني التي تركز على فصل المفهومين. الاعتبار الأرجح: إذا كان المطلوب هو فصل العمليات الأمنية المتتالية، فإن التفويض (د) هو العملية التي تأتي بعد اكتمال المصادقة، وبالتالي هو الأنسب ليكون العنصر "غير المضمّن" في جوهر عملية المصادقة نفسها. Step 3: تحديد الإجابة الصحيحة الخيار الذي لا يتم تضمينه في عملية مصادقة المستخدم هو د. التفويض. التفويض هو عملية تحديد ما يمكن للمستخدم الوصول إليه بعد أن يتم التحقق من هويته، وليس جزءًا من عملية المصادقة نفسها. The best answer هو د.