한 분석가가 데이터 플레인 내에서 제로 트러스트(Zero Trust) 원칙 구현을 평가하고 있습니다. 분석가가 평가하기에 가장 적절한 것은 다음 중 무엇일까요?

제로 트러스트(Zero Trust)는 "절대 신뢰하지 않고 항상 확인한다"는 원칙에 기반합니다. 데이터 플레인에서 이 원칙을 구현할 때, 접근 제어의 핵심은 '누가' 또는 '무엇이' 접근을 시도하는지 정확히 파악하는 것입니다. '주체 역할(Subject role)'은 접근을 요청하는 사용자나 시스템의 권한과 책임을 정의하며, 이는 제로 트러스트 모델에서 최소 권한 원칙을 적용하고 접근 결정을 내리는 데 필수적인 요소입니다. 보안 영역(Secured zones)은 네트워크 분할을 의미하지만, 제로 트러스트는 영역 내부에서도 신뢰를 부여하지 않습니다. 적응형 ID(Adaptive identity)는 인증 메커니즘의 한 부분이지만, 역할 정의 자체가 아닙니다. 위협 범위 축소(Threat scope reduction)는 제로 트러스트의 결과 중 하나일 수 있지만, 직접적인 구현 요소는 아닙니다. 따라서 주체 역할은 데이터 플레인 내 제로 트러스트 원칙 구현 평가에 가장 적절합니다.