Bir analist, veri düzleminde Sıfır Güven (Zero Trust) ilkelerinin uygulanmasını değerlendiriyor. Analistin değerlendirmesi için aşağıdakilerden hangisi en alakalı olurdu?

Sıfır Güven (Zero Trust) mimarisinde, veri düzlemindeki erişim kararları "kimin neye erişmeye çalıştığı" sorusuna odaklanır. Bu bağlamda, "Konu rolü" (Subject role), erişim talebinde bulunan kullanıcının veya sistemin (konu) yetkilendirilmiş rolünü ve bu rolün verilere erişim için sahip olduğu izinleri doğrudan ifade eder. Sıfır Güven, varsayılan olarak hiçbir şeye güvenmediği için, her erişim isteğinde konunun rolü ve bu role atanan en az ayrıcalık ilkesi doğrultusundaki izinleri titizlikle doğrulanır. Diğer seçenekler: Güvenli bölgeler: Geleneksel çevre tabanlı güvenlik modelleriyle daha ilişkilidir ve Sıfır Güven'in "ağ konumundan bağımsız güven" ilkesine aykırıdır. Uyarlanabilir kimlik: Kimlik doğrulama sürecinin bir parçasıdır ancak veri düzlemindeki erişim kararlarının temelini oluşturan yetkilendirme (rol) değildir. Tehdit kapsamı azaltma: Genel bir güvenlik hedefidir ancak veri düzleminde erişim kontrolü için spesifik bir ilke veya mekanizma değildir.