💡 الإجابة الصحيحة هي: ج. بوابة التطبيق (تحديداً: جدار حماية تطبيقات الويب - Web Application Firewall / WAF) التحليل المهني من منظور المراجعة الداخلية وأطر أمن تكنولوجيا المعلومات (وفق معايير IIA وإطار COBIT): بوابة التطبيق / جدار حماية تطبيقات الويب (Application Gateway / WAF): تعمل بوابات التطبيقات على طبقة التطبيقات (الطبقة السابعة OSI Model)، وتُعد أداة الرقابة التقنية الأساسية المصممة خصيصاً لفحص وتحليل محتوى الطلبات (HTTP/HTTPS) القادمة إلى تطبيقات الويب. تقوم بالتصدي للطلبات الضارة والأنماط الهجومية المتقدمة مثل هجمات الحقن (SQL Injection) والبرمجة عبر المواقع (Cross-Site Scripting - XSS) قبل أن تصل إلى خوادم التطبيقات والبيانات الحساسة. يوصي المدققون الداخليون بوجود هذه الضوابط كخط دفاع رئيسي لتقييم مدى فعالية بيئة الحوسبة وحماية أصول المنظمة الرقمية. استبعاد الخيارات الأخرى: أ. الخادم الوكيل (Proxy Server): يعمل كوسيط بين المستخدم والإنترنت، ويُستخدم أساساً لتحسين الأداء (التخزين المؤقت)، إخفاء الهوية، أو تنظيم الوصول العام، وليس مخصصاً لفحص ومنع الهجمات التطبيقية الدقيقة. ب. نظام تصفية الحزم (Packet Filtering / Network Firewall): يعمل في الطبقات الأدنى (طبقة الشبكة والنقل - طبقات 3 و4)، حيث يفلتر حركة المرور بناءً على عناوين بروتوكول الإنترنت (IP) وأرقام المنافذ (Ports)، ولا يستطيع قراءة محتوى حزم البيانات التطبيقية لاكتشاف الهجمات الموجهة لتطبيقات الويب. د. تشفير البيانات (Data Encryption): آلية لحماية سرية البيانات أثناء النقل أو التخزين (مثل استخدام SSL/TLS)، ولكنها لا تمنع أو تصفي الطلبات الضارة أو هجمات التطبيقات من الوصول بالنظام.