L'architecture zero trust de la NIST SP 800-207 sépare le « point de décision de politique (PDP) », qui décide s'il faut autoriser l'accès, du « point d'application de politique (PEP) », qui exécute la décision. Quelle description du fonctionnement des deux lorsqu'un employé accède à une application métier est correcte ?

Réponse : B. Le PDP décide en confrontant le résultat de l'authentification et l'état de l'appareil à la politique, et le PEP placé entre l'utilisateur et l'application laisse passer ou coupe les connexions selon cette décision

Dans la SP 800-207, le PDP, composé du moteur de politique et de l'administrateur de politique, décide d'autoriser ou non l'accès en confrontant à la politique le résultat de l'authentification de l'utilisateur, l'état de l'appareil, l'importance de la ressource demandée, les informations sur les menaces, etc. Le PEP se trouve sur le chemin entre l'utilisateur et la ressource et établit, surveille et coupe les connexions selon la décision du PDP. Séparer décision et application permet de gérer la politique en un seul endroit tout en l'appliquant de la même façon à l'entrée de nombreuses applications. De plus, si l'état de l'appareil ou d'autres facteurs changent, la décision peut être réexaminée même en cours de connexion et l'accès interrompu.