サーバーレスアーキテクチャ(Lambda等)におけるセキュリティ管理の責任分界点はどれか。

インフラ層はプロバイダーが守るが、実行されるコードや関数へのアクセス権限はユーザーが管理する。