Um analista está avaliando a implementação dos princípios de Zero Trust no data plane. Qual das seguintes opções seria a mais relevante para o analista avaliar?

A função do sujeito (Subject Function) é a mais relevante porque, no contexto do data plane e Zero Trust, ela define o que uma entidade (sujeito) tem permissão para fazer com os dados. Zero Trust exige que todas as solicitações sejam autenticadas e autorizadas, e a função do sujeito é fundamental para determinar essas permissões de acesso aos dados. Zonas seguras são mais relevantes para o controle de rede e segmentação, não diretamente para as permissões de acesso a dados no data plane. Identidade adaptativa foca na autenticação e autorização baseada em risco do sujeito, mas a função do sujeito é o que realmente define o acesso aos dados após a autenticação. Redução do escopo de ameaças é um objetivo geral de segurança, não um componente específico a ser avaliado no data plane como a função do sujeito.