クラウドサービス（IaaS）において、利用者が責任を持ってセキュリティ対策を行う必要がある層はどれか。

RASP（Runtime Application Self-Protection）の特徴として最も適切なものはどれか。