系統管理員正在開發一個解決方案，其需求如下： • 提供一個安全區域。 • 實施全公司範圍的存取控制政策。 • 縮小威脅範圍。 請問該系統管理員正在設定下列哪項？

零信任模型的核心原則是「永不信任，始終驗證」，這與題目中提到的「提供一個安全區域」、「實施全公司範圍的存取控制政策」和「縮小威脅範圍」完全吻合。零信任架構要求對所有嘗試存取資源的用戶和設備進行嚴格驗證，無論其位於網路內部或外部，從而有效地縮小了攻擊面並強化了整體安全性。 AAA (Authentication, Authorization, Accounting) 雖然是存取控制的重要組成部分，但它是一種服務框架，而非一個全面的安全模型，無法單獨滿足「縮小威脅範圍」的整體安全目標。不可否認性 (Non-repudiation) 確保交易或行為的發送者不能否認其行為，這是一個安全屬性，而非一個安全模型或解決方案。CIA (Confidentiality, Integrity, Availability) 是資訊安全的三個核心原則，它們是安全目標，而不是實現這些目標的具體解決方案。