De zero-trustarchitectuur van NIST SP 800-207 scheidt het „policy decision point (PDP)”, dat beslist of toegang wordt toegestaan, van het „policy enforcement point (PEP)”, dat de beslissing uitvoert. Welke beschrijving van de werking van beide wanneer een medewerker een bedrijfsapplicatie gebruikt, is juist?

Antwoord: B. Het PDP beslist door het authenticatieresultaat en de toestand van het apparaat aan het beleid te toetsen, en het PEP tussen de gebruiker en de applicatie laat verbindingen volgens die beslissing door of verbreekt ze

In SP 800-207 beslist het PDP, dat bestaat uit de policy engine en de policy administrator, of toegang wordt toegestaan door het authenticatieresultaat van de gebruiker, de toestand van het apparaat, het belang van de resource die wordt benaderd, dreigingsinformatie enzovoort aan het beleid te toetsen. Het PEP staat op de route tussen de gebruiker en de resource en zet verbindingen op, bewaakt ze en verbreekt ze volgens de beslissing van het PDP. Door beslissen en uitvoeren te scheiden, kan het beleid op één plek worden beheerd en toch op dezelfde manier worden toegepast bij de ingangen van veel applicaties. Bovendien kan de beslissing, als de toestand van het apparaat of iets anders verandert, ook tijdens een verbinding worden herzien en de toegang worden gestopt.