NIST SP 800-63-3における「IAL (Identity Assurance Level)」は何を評価する指標か。

ゼロトラストモデルにおける「SDP（Software Defined Perimeter）」のアーキテクチャにおいて、コントローラーとゲートウェイの関係はどうなっているか。