サーバレスアーキテクチャで関数単位に最小権限を設定する主な目的として最も適切なものはどれか。

クラウドサービス（SaaS, PaaS, IaaS）の利用において、セキュリティ対策の責任範囲（どこまでをサービス提供者が、どこからを利用者が担当するか）を示したモデルはどれか。