零信任架構的概念在 2000 年代中期就逐漸成形：是要針對雲端運算、BYOD、遠距工作等情境對於既有企業或組織資訊安全架構的影響去進行因應。即便是零信任架構，仍然會假設特定資安元件是可信任的。比起說是一個架構，零信任架構更可以說是企業或組織的資安策略。有鑑於此，我們需要釐清對於零信任架構常見的迷思，並且能夠應用其概念來改善企業或組織的資安架構。