Questão 238 — Conhecimentos Específicos

Resposta: E

A questão contém uma contradição lógica. O modelo Zero Trust baseia-se no princípio de 'nunca confiar, sempre verificar' (never trust, always verify), o que significa que NENHUM usuário é tratado como confiável por padrão, independentemente de estar conectado por VPN corporativa ou estar dentro do perímetro da rede. A segunda parte da questão está correta ao mencionar que a confiança é eliminada independentemente da origem e que exige autenticação contínua, mas isso contradiz a afirmação inicial de que usuários VPN são tratados como confiáveis. No Zero Trust, até mesmo conexões VPN internas devem passar por validação contínua de acesso e autenticação multifatorial a cada recurso, rejeitando qualquer confiança implícita baseada na localização ou tipo de conexão.