ゼロトラストネットワークにおいて、ユーザーからのアクセス要求に対し、ポリシーに基づいて動的に許可・拒否を判断する論理コンポーネントはどれか。

NIST SP 800-207などのモデルでは、PDP（ポリシー決定ポイント）がアクセス可否を判断し、PEP（ポリシー適用ポイント）が実際の通信制御を行う。