「ゼロトラスト・ネットワーク・アクセス (ZTNA)」において、通信の「最小権限」を実現する単位はどれか。

IPアドレスによる広範な許可ではなく、特定のユーザーが特定のアプリのみにアクセスできるよう細かく制御する。