Pythonスクリプトで、SSH接続確立時にホストキーの検証をスキップ（自動的に追加）するように `paramiko` ライブラリを設定するコードはどれか。

Cisco ISEの「TrustSec Matrix」において、特定の送信元SGTと宛先SGTの組み合わせに対して「Deny IP」を設定した場合、そのポリシーはどこで施行（Enforcement）されるか。