Qué es la Confianza Cero (Zero Trust) y cómo entra en el SC-900
Actualizado en octubre de 2026 · ayudantecertificadopl.com
En corto: la Confianza Cero parte de «nunca confíes, verifica siempre»: ningún acceso se da por fiable, ni siquiera dentro de la red de la empresa. Se apoya en tres principios: verificar explícitamente, usar el mínimo privilegio y asumir que ya hay una brecha.
La idea de fondo
El modelo tradicional confiaba en todo lo que estuviera «dentro» de la red corporativa. La Confianza Cero (Zero Trust) rompe con eso: trata cada solicitud como si viniera de una red abierta y la verifica siempre, da igual de dónde venga.
Los tres principios (los que caen en el examen)
Verificar explícitamente: autenticar y autorizar cada acceso usando toda la información disponible (identidad, dispositivo, ubicación, riesgo del inicio de sesión…).
Usar el acceso con mínimo privilegio: dar solo los permisos justos y durante el tiempo justo (por ejemplo, con acceso just-in-time), para limitar el daño si una cuenta se ve comprometida.
Asumir la brecha: dar por hecho que un atacante ya puede estar dentro; por eso se segmenta, se cifra y se supervisa todo para detectar y contener.
Cómo se relaciona con los productos de Microsoft
En la práctica, Zero Trust se aplica con herramientas como el acceso condicional de Microsoft Entra (verificación explícita según señales), la autenticación multifactor, el privilegio mínimo con PIM, y la supervisión con Microsoft Defender y Sentinel. El SC-900 no te pide configurarlo, solo entender el concepto y para qué sirve cada pieza.
La trampa típica en el SC-900
El error más común es pensar que Confianza Cero significa «no confiar en nadie de fuera de la red». No: significa no confiar por defecto en NADIE, tampoco dentro. Si una pregunta sugiere que la red interna es «de confianza», va en contra de Zero Trust.
¿Lo quieres dominar para el examen? En el pack del SC-900 tienes el examen réplica oficial, el glosario inglés→español, las trampas donde te pillan y el modo estudio. Pago único 1,99 €. Ver el pack del SC-900.
¿Cuáles son los tres principios de la Confianza Cero?
Verificar explícitamente, usar el acceso con privilegios mínimos y asumir que hay una brecha. Microsoft los pregunta con esos nombres exactos en el SC-900.
¿Zero Trust es un producto que se compra?
No. Es un modelo de seguridad, una forma de diseñar los accesos. Se aplica con varios productos (acceso condicional, MFA, Defender, Sentinel…), pero en sí no es un producto.
¿Entra la Confianza Cero en el SC-900?
Sí. Es uno de los conceptos clave del primer bloque del SC-900 (conceptos de seguridad, cumplimiento e identidad) y aparece con frecuencia.