ゼロトラストアーキテクチャにおける「PDP (Policy Decision Point)」と「PEP (Policy Enforcement Point)」の関係性として正しいものはどれか。

PDPがアクセス許可の判断を下し、PEPがその判断に基づいて実際の通信を制御するが該当