一位分析师正在评估数据平面中零信任原则的实施。以下哪项与分析师的评估最相关？

在零信任架构中，数据平面中的访问控制是基于“从不信任，总是验证”的原则。主体角色（Subject Role）直接定义了用户或服务在访问数据时被授予的权限和职责，这是零信任模型中决定“谁可以访问什么”的核心要素。分析师评估数据平面中的零信任实施时，会重点检查这些角色是否被正确定义、分配和强制执行，以确保只有被授权的角色才能访问敏感数据。 安全区域（Security Zones）是网络分段的概念，虽然与零信任相关，但它更多关注网络层面的隔离，而不是数据访问权限的精细控制。自适应身份（Adaptive Identity）是身份验证的一种高级形式，它根据风险动态调整认证强度，但它关注的是身份验证过程，而不是验证后数据访问的权限。威胁范围缩小（Threat Surface Reduction）是减少潜在攻击面的通用安全策略，但它是一个更广泛的概念，不直接指代数据平面中零信任原则的具体实施机制。