A. 基于用户所在网络位置（内网或外网）决定是否信任

✅ B. 每次访问请求都需要进行身份验证和授权检查

C. 只对来自外部的访问进行验证，内部访问默认信任

D. 采用一次性密码（OTP）替代传统密码

答案解析

零信任架构的核心是“永不信任，始终验证”，强调无论访问来源位于网络内部还是外部，每一次访问请求都必须经过身份验证、授权和加密。选项A和C均依赖网络位置做信任判断，违背零信任原则；选项D只是增强验证的一种方式，并非架构核心原则。因此只有B正确体现了零信任的持续验证思想。