Een systeembeheerder werkt aan een oplossing met de volgende vereisten: • Zorg voor een veilige zone. • Dwing een bedrijfsbreed toegangscontrolebeleid af. • Verminder de reikwijdte van bedreigingen. Wat is de systeembeheerder aan het opzetten?

Zero Trust is een beveiligingsmodel dat uitgaat van "nooit vertrouwen, altijd verifiëren". Het voldoet aan de vereisten door een veilige zone te creëren (elk toegangspunt wordt als onveilig beschouwd totdat het is geverifieerd), een bedrijfsbreed toegangscontrolebeleid af te dwingen (alle gebruikers en apparaten moeten worden geverifieerd, ongeacht hun locatie) en de reikwijdte van bedreigingen te verminderen (door microsegmentatie en strikte toegangscontroles). AAA (Authenticatie, Autorisatie, Accounting) zijn componenten die vaak worden gebruikt binnen een Zero Trust-architectuur, maar AAA zelf is geen overkoepelend beveiligingsmodel dat de reikwijdte van bedreigingen vermindert of een veilige zone creëert. Non-repudiation (onweerlegbaarheid) is een principe dat ervoor zorgt dat een partij een actie niet kan ontkennen, wat een aspect van beveiliging is, maar geen compleet beveiligingsmodel. CIA (Vertrouwelijkheid, Integriteit, Beschikbaarheid) is de beveiligingsdriehoek die de doelen van informatiebeveiliging definieert, niet een implementeerbaar beveiligingsmodel zoals Zero Trust.