💡 ملاحظة/ • مصادقة المستخدم (Authentication) هي العملية التي يتحقق فيها النظام من هوية الشخص الذي يحاول الدخول—مثل «ما الذي يملكه» (بطاقة ذكية) أو «ما يعرفه» (كلمة مرور) أو «من هو» (بصمة). • استخدام البطاقة الذكية مثال نموذجي على ضابط مصادقة تقني يمنع أي شخص غير مصرح له من إثبات هويته والدخول. لماذا الخيارات الأخرى خاطئة: • A. الموافقة على طلبات الهويات عبر خطوتين: يندرج تحت ضوابط إدارة الهويات وتفويضها (Provisioning/Authoriلايوجدation)، وليس التحقق من الهوية الفعلية. • B. فحص السجلات لاكتشاف تناقضات: هو ضابط كشف (Detective Control) يكتشف أخطاء أو حوادث بعد حدوثها، لا ضابط مصادقة. • D. تنفيذ الوظائف بناءً على صلاحيات الوصول: هو ضابط تفويض (Authoriلايوجدation) يحدد ما يمكن للمستخدم فعله بعد المصادقة، وليس عملية المصادقة نفسها.