インシデント対応計画において、メディア（報道機関）への対応手順を定めておくべき主な理由はどれか。

クラウドサービス利用において、オンプレミス環境からクラウドへの移行時に、セキュリティ責任範囲がどのように変化するかを理解するために参照すべきモデルはどれか。