💡 الإجابة الصحيحة هي: أ. التحكم العام في تكنولوجيا المعلومات. على الرغم من أن بعض التطبيقات قد تحتوي على وظائف تشفير خاصة بها، فإن تشفير البيانات على مستوى النظام أو الشبكة هو ضابط يخدم جميع التطبيقات ويضمن بيئة آمنة للبيانات، مما يجعله تصنيفًا عامًا أكثر ملاءمة. شرح ضوابط تشفير البيانات تشفير البيانات (Data Encryption) هو مثال على الضوابط العامة لتكنولوجيا المعلومات (General IT Controls - GICs). الضوابط العامة لتكنولوجيا المعلومات (GICs): هي ضوابط تؤثر على بيئة تكنولوجيا المعلومات بأكملها وتوفر ضمانات بأن الأنظمة والعمليات تعمل بشكل صحيح وموثوق. التطبيق على التشفير: التشفير هو إجراء أمني يؤثر على البنية التحتية والبيانات المخزنة والمنقولة عبر الأنظمة والتطبيقات المختلفة في المنظمة. فهو يحمي البيانات بغض النظر عن طريقة إدخالها أو إخراجها أو معالجتها. استبعاد الخيارات الأخرى: ب. التحكم في إخراج البيانات (Output Control): يركز على ضمان أن تكون البيانات الناتجة (التقارير، العروض) دقيقة وكاملة وموجهة للمستخدمين المصرح لهم (مثل: مراجعة التقارير المطبوعة). ج. التحكم في التطبيق (Application Control): هي ضوابط مبرمجة داخل تطبيق معين وتؤثر على معالجة المعاملات (مثل: التحقق من صحة الإدخال، التحكم في ترقيم المستندات). د. التحكم في إدخال البيانات (Input Control): يركز على ضمان أن تكون البيانات المُدخلة كاملة وصحيحة ومصرح بها (مثل: التحقق من وجود الحقول الضرورية، حدود القيمة المسموحة). بما أن التشفير يهدف إلى حماية جميع البيانات في جميع مراحلها، فهو يُصنف ضمن الضوابط الأمنية الشاملة أو الضوابط العامة لتكنولوجيا المعلومات.