アナリストがデータプレーン内でのゼロトラスト原則の実装を評価しています。アナリストが評価する上で最も関連性が高いのは、次のうちどれですか？

ゼロトラスト原則は、「決して信頼せず、常に検証する」という考えに基づいています。データプレーンにおけるゼロトラストの実装を評価する際、データへのアクセスを許可される「主体（サブジェクト）」が誰であるか、そしてその主体がどのような「役割（ロール）」を持っているかを明確に定義し、検証することが最も重要です。サブジェクトロールは、データへのアクセス権限を決定する中心的な要素であり、最小特権の原則を適用する上で不可欠です。 セキュアゾーンはネットワークの分離を指しますが、データプレーン内のアクセス制御を直接評価するものではありません。アダプティブアイデンティティは認証メカニズムの一部ですが、データアクセス権限そのものを定義するものではありません。脅威スコープの削減は一般的なセキュリティ目標ですが、データプレーンにおけるゼロトラストの具体的な実装評価項目としてはサブジェクトロールの方が直接的です。