SD-WANのセキュリティにおいて、インターネット回線を利用しつつ拠点間の通信を保護するために、自動的に構築される暗号化トンネルのトポロジーは一般的にどれか。

NIST SP 800-207「ゼロトラストアーキテクチャ」において、リソースへのアクセス可否を最終的に決定する論理的なコンポーネントはPDPだが、それを構成する2つの要素は何か。