Un administrateur système travaille sur une solution avec les exigences suivantes : • Fournir une zone sécurisée. • Appliquer une politique de contrôle d'accès à l'échelle de l'entreprise. • Réduire la portée des menaces. Que met en place l'administrateur système ?

La mise en œuvre de Zero Trust répond directement aux exigences. Zero Trust est un modèle de sécurité qui suppose que toutes les tentatives d'accès, qu'elles proviennent de l'intérieur ou de l'extérieur du réseau, ne sont pas fiables tant qu'elles n'ont pas été vérifiées. Cela crée une "zone sécurisée" en exigeant une vérification continue, applique une politique de contrôle d'accès à l'échelle de l'entreprise et réduit la portée des menaces en limitant l'accès aux seules ressources nécessaires. AAA (Authentification, Autorisation, Comptabilité) est un ensemble de services qui font partie de Zero Trust, mais n'est pas la solution globale. La non-répudiation garantit qu'une partie ne peut pas nier avoir effectué une action, ce qui est une propriété de sécurité mais pas une architecture de sécurité complète. La CIA (Confidentialité, Intégrité, Disponibilité) est le modèle de base de la sécurité de l'information, mais ne décrit pas une solution architecturale spécifique pour les exigences données.