Un analyste évalue la mise en œuvre des principes Zero Trust au sein du plan de données. Lequel des éléments suivants serait le plus pertinent à évaluer pour l'analyste ?

Le rôle du sujet est le plus pertinent à évaluer car le Zero Trust repose sur le principe de ne faire confiance à aucun utilisateur ou appareil par défaut. L'évaluation du rôle d'un sujet (utilisateur, appareil, application) est fondamentale pour déterminer les autorisations d'accès minimales nécessaires, conformément au principe du moindre privilège. Les zones sécurisées sont des concepts plus larges de segmentation réseau, mais le Zero Trust va au-delà de la simple segmentation en évaluant chaque demande d'accès individuelle. L'identité adaptative est une composante du Zero Trust, mais l'évaluation du rôle du sujet est une étape préalable et plus fondamentale pour établir cette identité et ses droits. La réduction de la portée des menaces est un objectif du Zero Trust, mais pas un élément direct à évaluer pour sa mise en œuvre technique.