説明
ゼロ トラストとは、侵害を想定し、各リクエストを信頼できないネットワークから発信されたものとして検証するセキュリティ戦略です12。ゼロ トラスト ポリシーは、特定のリソースにアクセスするための条件を指定する一連の「許可ルール」です3。
ある情報源4 によると、ゼロ トラスト ポリシーを実装する最初のステップは、組織内のすべてのデータと資産を識別して分類することです。これにより、各リソースに関連する機密性とリスクのレベルを判断し、適切なアクセス制御を適用することができます。
ファイル サーバー上のすべてのデータを分類することは、各リソースに関連する機密性とリスクのレベルを決定し、適切なアクセス制御を適用するのに役立つため、ゼロ トラスト ポリシーを実装するための最初のステップです。
参考: ゼロ トラスト実装ガイダンス | Microsoft Learn

認定ハッカーは、倫理的ハッカーまたはホワイトハットハッカーとも呼ばれ、所有者の許可を得て、自分のスキルと知識を使用してシステムまたはアプリケーションのセキュリティ上の問題を見つけて報告する人です。
認定されたハッカーは、バグ報奨金プログラムのルールとガイドラインに従い、システムやそのユーザーに危害や損害を与えることはありません。