Questão de Segurança da Informação — Criptografia — Quadrix 2026

Modelo Zero Trust e mTLS

Gabarito: ❌ ERRADO. A afirmação contraria o princípio central do modelo Zero Trust, que é "nunca confie, sempre verifique". No Zero Trust, a autenticação inicial (mesmo com mTLS) não é suficiente para dispensar a reautenticação contínua ou a análise de telemetria baseada em contexto. A validação deve ser constante, considerando o comportamento do dispositivo, o ambiente e o risco em tempo real.

O mTLS (TLS Mútuo) fornece autenticação bidirecional no início da sessão, mas isso é apenas uma camada. O modelo Zero Trust exige que, mesmo após o handshake, o sistema de gerenciamento de identidades continue avaliando a confiança, reautenticando periodicamente e analisando telemetria para detectar anomalias ou mudanças de contexto. Portanto, a ideia de que a validação é "definitiva" e dispensa verificações posteriores é incorreta.