O conceito de Zero Trust Architecture (ZTA) foi cunhado por ...

A alternativa correta é: B - plano de controle e plano de dados.

Vamos entender melhor o conceito de Zero Trust Architecture (ZTA). Este conceito é um modelo de segurança da informação que parte do princípio de que ameaças podem estar tanto dentro quanto fora das redes de uma organização. Portanto, nenhuma entidade é automaticamente confiável e é necessário verificar continuamente cada solicitação de acesso aos recursos de TI.

A arquitetura ZTA opera em dois planos principais:

• Plano de Controle: É responsável pela autenticação, autorização e verificação das identidades dos usuários e dispositivos antes de permitir que eles acessem os recursos.
• Plano de Dados: Garante que os dados sejam transmitidos e recebidos de forma segura, monitorando o tráfego de rede e aplicando políticas de segurança apropriadas.

Agora, vamos analisar as alternativas:

A - plano de serviços e planos acesso: Embora possa parecer relacionado à gestão de serviços, não reflete os componentes estruturais do ZTA.

B - plano de controle e plano de dados: Correto. Como explicado, esses são os principais planos que constituem o ZTA, onde o plano de controle gerencia as autenticações e o plano de dados protege o fluxo de dados.

C - plano de segurança e plano de controle: Apesar de o termo "plano de segurança" ser relevante, ele não é um componente específico do ZTA. O foco está em controle e dados.

D - plano de inteligência e plano de serviços: Estes termos não são utilizados no contexto do ZTA. A arquitetura não divide suas operações nesses planos.

E - plano de contingência e plano operacional: Embora importantes em outras áreas de TI, esses planos não são parte integrante da estrutura do ZTA.

Espero que esta explicação tenha ajudado a esclarecer o conceito de Zero Trust Architecture e suas aplicações. Se gostou do comentário, deixe sua avaliação aqui embaixo!

A ZTA é composta por diversos componentes lógicos que operam em dois planos complementares:

- Plano de Controle: Envolve a governança da arquitetura, incluindo políticas de segurança, autenticação e autorização, e controle de acesso.

- Plano de Dados: Refere-se à proteção dos dados enquanto são transmitidos e acessados na rede, garantindo que as informações sejam mantidas seguras, mesmo dentro da rede corporativa.

Resposta letra B