ゼロトラストネットワークアーキテクチャにおいて、アクセス要求が来るたびにアクセス可否を判断する主体はどれか。

クラウド事業者やアウトソーシング先などの委託先に起因するリスクを管理するために実施すべき活動として最も適切なものはどれか。