クラウドプロバイダが提供する「共有責任モデル」において、SaaSを利用する場合にユーザー側が主に管理すべき要素はどれか。

組織のセキュリティ姿勢を評価し、目標とする成熟度レベルに到達するためのロードマップを作成する際に最も適したフレームワークはどれか。