在零信任的情况下，用户仍将在网络上对自己进行身份验证，但他们还需要证明他们有权访问该网络上可用的每个文档、文件和子系统。这意味着，当攻击者入侵网络时，他们将无法访问所有内容。他们将不断受到挑战，为他们想要查看的所有内容提供额外的凭据。【