「データ毒入れ（Data Poisoning）」攻撃が、機械学習システムのライフサイクルのどの段階を標的とするか。

ゼロトラストアーキテクチャの構成要素「PDP (Policy Decision Point)」が、アクセス許可の判定を下す際に参照すべき動的な情報の組み合わせとして最も適切なものはどれか。