11. 某家大型企業正進行數位轉型，計畫將核心客戶資料移轉至雲端環境，並重新規劃內部網路的存取控制架構。資安團隊在設計「存取控制模型」與「網路存取控制 (NAC)」架構時，考量到縱深防禦與職務區隔原則，針對敏感資產的存取權限管理，下列何種規劃方案在實務操作與風險控管上表現最為適切？ (A) 實施去中心化的身分驗證架構，讓各部門主管自行管理資源的存取權限，並透過每季一次的權限稽核，確保職務區隔原則受到落實 (B) 採行嚴格的強制存取控制(MAC)模型，將所有員工的角色權限固定於資料庫，並限制任何非 IT 管理員身分者進行網路連線，以消除人為權限操作風險 (C) 導入基於屬性的存取控制(ABAC)模型，結合動態 NAC 驗證機制，根據使用者的角色、裝置合規性與存取時間等變數，動態決策授權範圍 (D) 建立以角色為基礎的存取控制(RBAC)模型，並將所有網路連線請求強制導向黑名單過濾機制，確保已知的高風險惡意 IP 與 MAC 位址無法進入核心區域