Principios de seguridad: mínimo privilegio, acceso basado en roles, tríada CIA, defensa en profundidad, zero trust, segmentación

Los principios de seguridad son las ideas detrás de cada control específico. Los firewalls, las VLAN, la MFA y el cifrado son herramientas; los principios te dicen por qué y dónde usarlas. Cuando una pregunta del examen describe una situación y pregunta qué principio aplica, o cuál es el mejor diseño, lo que está evaluando son estos conceptos. También ayudan en el trabajo real, porque cuando te enfrentas a un producto o una situación desconocidos, igual puedes razonar a partir de los principios.