Ein Systemadministrator arbeitet an einer Lösung mit den folgenden Anforderungen: • Bereitstellung einer sicheren Zone. • Durchsetzung einer unternehmensweiten Zugriffsrichtlinie. • Reduzierung des Umfangs von Bedrohungen. Was richtet der Systemadministrator ein?

Zero Trust ist das korrekte Konzept, da es auf dem Prinzip „Niemals vertrauen, immer überprüfen“ basiert. Es schafft eine sichere Zone, indem es den Zugriff auf Ressourcen erst nach strenger Authentifizierung und Autorisierung gewährt, selbst innerhalb des Unternehmensnetzwerks. Dies erzwingt unternehmensweite Zugriffsrichtlinien und reduziert den Umfang potenzieller Bedrohungen, da jeder Zugriff als potenziell bösartig betrachtet wird. AAA (Authentifizierung, Autorisierung, Accounting) sind Komponenten, die in einem Zero-Trust-Modell verwendet werden, aber nicht das übergeordnete Konzept selbst. Non-Repudiation (Nichtabstreitbarkeit) stellt sicher, dass eine Partei eine Aktion nicht abstreiten kann, ist aber keine umfassende Sicherheitsarchitektur. CIA (Vertraulichkeit, Integrität, Verfügbarkeit) sind grundlegende Sicherheitsziele, aber kein Implementierungsmodell zur Erfüllung der genannten Anforderungen.