ファイアウォールやルータにおける「DMZ（非武装地帯）」の役割はどれか。

Cisco SD-Accessにおいて、ユーザーやデバイスをグループ化し、ポリシーを適用するための識別子（タグ）はどれか。