在零信任架構中，身份驗證應該：

A. 只在初始登錄時進行 B. 持續進行，不限於初始訪問. C. 每週進行一次 D. 僅針對外部使用者