ゼロトラストネットワークにおける「PDP(Policy Decision Point)」と「PEP(Policy Enforcement Point)」の配置構成として、PEPがクラウドサービスへのアクセス経路上にプロキシとして配置されるモデルはどれか。

ゲートウェイ型(またはSASEの構成)では、PEPがトラフィックの通り道に配置され、PDPの指示に従って動的にアクセスを許可・遮断する。