Apresenta identidade, autenticação multifator, autorização, privilégios mínimos e arquitetura de confiança zero. O aluno desenha políticas de acesso e revisa caminhos de escalada de privilégio.